Peaceful mind Where there is a will, there is a way!

奇怪的AD查询限制

 出于保护AD免受拒绝服务攻击和过渡搜索的负面性能影响，在返回LDAP搜索结果时，AD默认设置了一个最大不超过1000的限制。可以用ntdsutil进行修改。具体请参见http://blog.csdn.net/myanm/archive/2006/06/22/822068.aspx。（所有版权归原作者所有，偶只是转载）除了AD外，openldap也有类似的限制，可以通过修改配置文件ldap.conf来更改。
此外，如果通过php中自带的ldap函数ldap_set_option来修改此设置，只有当设置的值比AD上设置的数字小时，可以获得想要的结果。当设置的值比AD的值大时，以AD默认的值为主。