Czy ktoś może wskazać mi zasób, który definiuje maksymalną dozwoloną długość ciągu filtru LDAP w usłudze Active Directory?Jaki jest limit długości ciągu filtrów LDAP w usłudze Active Directory?
Odpowiedz
Zgodnie z Technet: How Active Directory Searches Work maksymalny rozmiar żądania LDAP, który serwer próbuje przetworzyć domyślnie, wynosi 10 475 760 bajtów.
Jeśli serwer otrzyma żądanie, które jest większe niż ta wartość, zamyka połączenie. Nadzieja, która pomaga.
Zgodnie ze specyfikacją w RFC1558, nie ma sztywnego ograniczenia na długość łańcuchów filtrów LDAP. Różne implementacje mogą jednak mieć własne ograniczenia.
Jeśli używasz interfejsu GUI użytkowników i grup użytkowników do kontemplowania zapytania, masz maksymalnie 464 znaki. Jeśli używasz polecenia dsquery z wiersza poleceń, nie jesteś ograniczony do 464 znaków. Nie znam górnych granic długości filtru w narzędziu dsquery, ale zakładam, że jest on zgodny ze specyfikacją LDAP.
W moim interfejsie użytkownika ADU Win7x64, jestem ograniczony do 406 znaków w zakładce Zaawansowane wyszukiwanie diagogi w wyszukiwarce niestandardowej "Wprowadź zapytanie LDAP" – execNext
- 1. Ścieżka LDAP Active Directory
- 2. Próbka LDAP Active Directory
- 3. Wyszukiwanie CN użytkowników w usłudze Active Directory
- 4. Uzyskiwanie grup użytkowników w usłudze Active Directory
- 5. Jak wyczyścić atrybut obiektu użytkownika w usłudze Active Directory?
- 6. Python LDAP zapisuj wpis do Active Directory
- 7. Gerrit i Active Directory
- 8. Jakie są akceptowane formaty SECURITY_PRINCIPAL dla uwierzytelniania LDAP w usłudze Active Directory?
- 9. Active Directory vs OpenLDAP
- 10. ColdFusion 10 Active Directory Authentication
- 11. Flask - Uwierzytelnianie Active Directory
- 12. Active Directory Lista OU na
- 13. Dodawanie dużej liczby użytkowników do grupy w usłudze Active Directory
- 14. Jak ograniczyć użytkowników teamcity.users do członków grupy Active Directory (LDAP)?
- 15. Jakie są różnice między uwierzytelnianiem LDAP i Active Directory?
- 16. Active Directory (LDAP) - sprawdź konto zablokowane/hasło wygasło
- 17. Połącz się z usługą Active Directory za pośrednictwem LDAP
- 18. Jaki jest limit długości tagów HTML META?
- 19. ASP.NET Wyszukiwanie katalogu Active Directory
- 20. Wyświetlanie wszystkich grup Active Directory
- 21. Grupy zagnieżdżone Active Directory
- 22. Tworzenie użytkownika w określonej jednostce organizacyjnej w usłudze Active Directory przy użyciu C#
- 23. Utwórz użytkownika Active Directory w .NET (C#)
- 24. Maksymalny limit długości zawartości ciągu (8192)
- 25. Active Directory Wyświetl wszystkie właściwości w tabeli
- 26. Zapytanie Active Directory za pomocą "SQL"?
- 27. Usługi Active Directory: PrincipalContext - Jaka jest nazwa wyróżniająca obiektu "kontenerowego"?
- 28. Uwierzytelnianie Active Directory dla produktu SaaS
- 29. Różnica między NativeGuid i Guid w Active Directory
- 30. Wyświetl miniaturkęFoto z Active Directory w PHP
Tego właśnie szukałem. Dziękuję Ci bardzo. :-) – Tomalak
10 Megs? Możesz wysłać zapytanie o LDAP o wartości 10 megapikseli? Wydaje się to zbyt duże! Odnosi się to do żądania. Czy odnosi się do odpowiedzi? To powinno być kontrolowane gdzie indziej z maksymalnymi zwracanymi wartościami, czasem wyszukiwania itp. Przypuszczam. – geoffc
To odnosi się tylko do żądania. Być może MaxQueryDuration, MaxTempTableSize i MaxDatagramRecv również wejdą w życie, gdy będą używać tak dużych zapytań. Wielkość odpowiedzi powinna być kontrolowana przez MaxPageSize i MaxResultSetSize, jak sądzę. –