我的用例：我需要保留多域 Active Directory 的当前索引。
我使用了带有 LDAP 分页扩展的 LDAP 查询来有效地从 Active Directory 中获取所有对象objectClass=group。objectClass=user
现在，每天我都想使用 DirSync 获取当天对 AD 实例所做的所有更改。
DirSync 的描述如下：https://support.microsoft.com/en-us/help/891995/how-to-poll-for-object-attribute-changes-in-active-directory-on-window
DirSync 的工作原理是返回一个“Cookie”，该 Cookie 可以从您上次查询停止的地方继续。它将返回自上次查询以来所做的所有添加、更新和删除。
但我不知道如何获取代表从当前时间开始的所有更改的“Cookie”对象......
我能弄清楚的唯一方法是执行 LDAP 查询并一直分页直到返回 0 个结果。
有谁知道如何生成“当前时间戳”的 Cookie 或以某种等效的方式执行此操作？