directorysearcher.filter 관련 프로그램 작성 시 주의

directorysearcher.filter 를 사용하여 AD 개체를 가져오는 프로그램 짤 때 주의 사항

   

AD 사용자등을 가져올 때 많은 수의 개체가 쿼리 된다면 LDAP Policy 의 영향을 받게 된다.

기본 LDAP Policy 의 쿼리 수가 기본값인 1000 으로 제한 되어져 있기 때문에 전체 사용자 등을 쿼리하기위해서는 이제한을 먼저 풀어줘야 원하는 결과를 얻을 수 있다.

   

NTDSUTIL 을 이용하여 정책값을 수정한다.

   

ldap policies

connections

connect to server <name of the local domain controller>

quit

set maxpagesize to <new maximum value for search results>

commit changes

Quit