快速查詢活動目錄

Question

假設我有一個SID列表。

目前我在爲每個SID查詢AD。類似於

foreach(string sidString in listOfSid) 
{ 
    DirectorySearcher search = new .... 

    search.Filter = string.Format("(objectSid={0})", ConvertToOctetString(sidString)); 

    var result = search.FindOne(); 

    ..... 
} 

有沒有比這更快的方法？有沒有辦法循環查詢所有信息，而不是循環？

Answer 1

我不知道我理解你的問題，但你爲什麼不在循環中建立一個過濾器，然後搜索一次。該過濾器會像：

(|(objectSid=sid1)(objectSid=sid2)(...)(objectSid=sidn)) 

如果你有.NET 3.5或更高版本，那麼你可以work with principals。

根據How Active Directory Searches Work，服務器嘗試處理的最大LDAP請求大小爲10485760字節。如果服務器接收到大於此值的請求，它將關閉連接。話雖如此，我從來沒有測試過它。