c #Active Directory服务findAll()仅返回1000个条目

可能重复:
我可以从Asp.Net中的DirectorySearcher获取超过1000条记录吗?

我正在使用ADS Directory搜索器findAll()方法搜索现有登录(如下面的代码所示)。 似乎findall方法只返回1000个条目,尽管有更多的条目。 如何查找每次登录的所有()?

IList adslist = new List(); using (DirectoryEntry de = new DirectoryEntry("LDAP://armlink.com", null, null, AuthenticationTypes.Secure)) using (DirectorySearcher ds = new DirectorySearcher(de, "(objectclass=user)", new string[] { "samaccountname" })) foreach (SearchResult sr in ds.FindAll()) { string[] e = sr.Path.Split(new string[] { "LDAP://", "OU=", ",", "DC=", ".com", "/CN=" }, StringSplitOptions.RemoveEmptyEntries); ResultPropertyCollection pc = sr.Properties; adslist.Add(e[0] + "/" + pc["samaccountname"][0].ToString()); // Debug.WriteLine(adslist.Last()); } 

这是由服务器端限制造成的。 从DirectorySearcher.SizeLimit文档:

服务器在搜索中返回的最大对象数。 默认值为零,这意味着使用服务器确定的1000个条目的默认大小限制。

和:

如果将SizeLimit设置为大于服务器确定的默认值1000条目的值,则使用服务器确定的默认值。

基本上从这看起来,除非有一种方法可以改变服务器端的默认值,否则你将被限制为1000个条目。 指定一个PageSize可能会让你一次获取一个特定的数字, 总数大于1000 ……不确定。

顺便说一句,看起来你应该在SearchResultCollection周围有一个using指令:

 using (SearchResultCollection results = ds.FindAll()) { foreach (SearchResult sr in results) { ... } } 

有两种解决此限制的方法 – 有关详细信息,请参阅DirectorySearcher上的MSDN文档 :

  • DirectorySearcher.SizeLimit属性设置为您需要的某个值 – 这将在单个搜索中返回给定数量的条目; 但是,您不能在单个操作中获得超过服务器限制(默认值:1’000个条目) – 但是,该服务器限制是可配置选项 – 您可以将其设置得更高,然后将目录搜索者的大小限制设置得更高 – 但是您希望一次返回的条目越多,您的通话时间就越长!

  • DirectorySearcher.PageSize设置为某个值,例如250左右,以进行“分页搜索”,例如,您在一次操作中返回250个条目,如果您迭代到第251个条目,则目录搜索器返回(在一秒钟内) ,第三,第四次电话)获得另外250个条目。 这通常是更好的选择,因为您可以快速返回该数量的条目,但您可以根据需要继续搜索更多条目

处理需要超过1000个条目的情况的首选方法绝对是分页搜索 – 请参阅MSDN文档:

在服务器找到由PageSize属性指定的对象数之后,它将停止搜索并将结果返回给客户端。 当客户端请求更多数据时,服务器将从停止的位置重新启动搜索。