修改Windows AD的LDAP查询限制
默认情况下，Windows Server中默认的将LDAP的查询数量限制为1000个，可以通过一下方式进行LDAP查询数量的修改：
1、登录域控服务器，然后在命令行模式下输入：ntdsutil，打开目录服务维护工具：
2、输入：ldap policies
3、依次输入：connections——>connect to domain xxx（当前域名），绑定到当前域的policies，最后输入：quit,退回到：ldap policies
4、输入：show values，查看当前域的ldap policies,此时可以看到MaxPageSize的值为1000
5、修改MaxPageSize的值为8000，依次输入：set MaxPageSize 8000、commit changes，最后show values就可看到被修改的项了。
6、最后使用LDAP工具查询AD的数据，发现此时可以查询的数据超过1000条了。
转载于:https://blog.51cto.com/nowsun/1427376