Dumping LDAP - Sizelimit Exceeded

Question

當我在LDAP搜索時，出現錯誤：「LDAP：錯誤代碼4 - Sizelimit超出了」。如何在不更改LDAP服務器設置的情況下轉儲所有數據？

Answer 1

也許this article有幫助。一旦我需要從Active Directory中檢索記錄，該記錄被配置爲使用JNDI僅返回1000條記錄; Active Directory, Paging and Range看起來接近我所處理的。

Answer 2

目錄服務器強加的限制：

• 對象從搜索
• 的時間花在搜索量恢復的數
• 條目的數量在創建時檢查候選列表

根據服務器的不同，可以通過全局配置，通過客戶端連接策略或基於身份驗證標識來施加限制。搜索響應中的結果表明部分結果已返回給客戶端。客戶可以（也應該）在搜索請求中加入大小限制和時間限制，但這些限制（稱爲客戶請求的限制）不能覆蓋服務器限制。

應用程序不得假定目錄服務器的內容可以被拖走或檢索，這種操作不僅會顯示出安全風險，還會對目錄的性能造成不利影響，並對目錄上的其他客戶端產生不利影響。正確配置的目錄服務器將不允許列出其託管的所有基本DN的所有內容。

我的blog entry對搜索請求和搜索響應有一些討論。