我有一个从主 LDAP 存储同步的系统。随着目录的增长，同步过程变得越来越长。我不得不停止每小时同步一次，并将其改为隔夜同步。但这会导致更多“您有一个帐户，但我还看不到它”的问题。
我想在 LDAP 查询中添加一个参数，告诉系统仅提取过去一小时内修改的记录，并每小时运行两次；高效又方便。不幸的是，我只能找到如何过滤绝对时间戳，例如(modifyDateStamp>=201311210000.u)，但不能过滤相对时间。我们使用的系统无法构建动态创建的查询，因此每次运行时我都无法生成新的 UTC 时间戳。
答案在这个问题只提到使用 UTC 时间，所以我很悲观。有解决方案吗？