![Active Directoryroy 中的搜索未显示某些用户](https://linux22.com/image/1590081/Active%20Directoryroy%20%E4%B8%AD%E7%9A%84%E6%90%9C%E7%B4%A2%E6%9C%AA%E6%98%BE%E7%A4%BA%E6%9F%90%E4%BA%9B%E7%94%A8%E6%88%B7.png)
我在 Windows Server 2016 上安装了 AD DS,并导入了 1600 个用户、200 个 OU 和 3000 个组。当我尝试使用 LDAP 浏览器搜索所有 LDAP 对象时,使用过滤器 objectClass=User 我只得到一些用户。我使用企业管理员进行搜索,但我没有得到所有对象。可能是策略问题?会是什么?谢谢
答案1
当您想从 AD 中检索超过 1000 条条目时,您应该使用分页结果控制 (RFC2696)。默认情况下,AD 上启用了该控制。
对于 ldapsearch 命令,“-Epr=<size>”为您提供了分页结果的选项。
我没有 LDAP 浏览器,所以我不知道它是否具有分页结果功能,但我在 Google 上搜索并找到了有关 LDAP 管理员上的分页结果的以下 URL。
分页结果概览
https://www.ldapadministrator.com/resources/english/help/la20191/ch06s06s01.html