AD域控制器 修改查询记录最大值1000的限制

作为一个AD管理员来说,我们AD计算机管理工具管理LDAP服务是很常见的,但是如果我们组织内的用户比较多的话,就会遇到一个问题呢,通过计算机管理工具搜索所有用户或者某个OU下用户的时候就会发现出现提示信息,提示最大可以显示1000个用户,如果想显示更多的用户需要增加参数或者修改配置等。我们可以通过以下方式进行修改。

  1. 开始 -> 运行 -> cmd 输入:  ntdsutil

AD域控制器 修改查询记录最大值1000的限制_修改查询

2. 输入: ldap policies

AD域控制器 修改查询记录最大值1000的限制_修改查询_02

3. 输入: connections

AD域控制器 修改查询记录最大值1000的限制_修改查询_03

4. 连接域: connect to domain 域名
connect to domain xxx.xxx

AD域控制器 修改查询记录最大值1000的限制_域控制器_04

quit
show values

AD域控制器 修改查询记录最大值1000的限制_域控制器_05

修改最大值: set MaxPageSize to 99999

AD域控制器 修改查询记录最大值1000的限制_AD_06

保存修改参数: commit changes
commit changes

AD域控制器 修改查询记录最大值1000的限制_域控制器_07

quit
退出