Java 读取AD域用户,解决只能最大查询到1000（MaxPageSize）记录数问题

最新推荐文章于 2024-06-17 15:24:54 发布

mgker

最新推荐文章于 2024-06-17 15:24:54 发布

阅读量2.4k

点赞数 7

CC 4.0 BY-SA版权

分类专栏：踩坑 java 文章标签： java

本文链接：https://blog.csdn.net/m0_37817986/article/details/113525132

踩坑同时被 2 个专栏收录

7 篇文章

订阅专栏

java

6 篇文章

订阅专栏

本文介绍Java中使用LdapContext查询Active Directory(AD)域用户遇到的最大查询数量限制问题，并提供两种解决方案：一是调整AD域的MaxPageSize设置；二是通过分页查询的方式实现更多数据的读取。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Java使用LdapContext查询AD域用户，发现只能查询到1000个（不同系统这个数值可能不同，现象就是最多只能查到固定数量）。查询资料发现这是受AD域设置的MaxPageSize参数影响，解决办法有两种。

方式一：直接扩大AD域的MaxPageSize,比如设置成10000。参考操作文档及说明。

方式二：方法一官方不推荐使用，若可以修改程序代码，推荐使用方法二。进行分页读取，关键代码如下：

//初始化LdapContext对象
LdapContext ldapCtx = new InitialLdapContext(env, null);

int pageSize = 1000;//程序单次查询最大条数
//构建查询条件
SearchControls searchCtls = new SearchControls(); 
searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
searchCtls.setReturningAttributes(attrNameArr);
ldapCtx.setRequestControls(new Control[]{new PagedResultsControl(pageSize, Control.CRITICAL)});

byte[] cookie = null;//用于判断是否还有剩余数据（进行分页）

do{
  NamingEnumeration<SearchResult> answer = ldapCtx.search(searchBase, searchFilter, searchCtls);
   while (answer!=null && answer.hasMore()) {
     SearchResult sr = answer.next();
   //这里写入对查询结果的处理逻辑
   //.....
   ｝

  //读取cookie，判断是否有未读取完
  Control[] controls = ldapCtx.getResponseControls();
  if (controls != null) {
     for (int i = 0; i < controls.length; i++) {
         if (controls[i] instanceof PagedResultsResponseControl) {
            PagedResultsResponseControl prrc = (PagedResultsResponseControl) controls[i];
            cookie = prrc.getCookie();
          }
     }
  }

  // 将cookie提供给LdapContext，让它在接下来的查询中进行换页
  ldapCtx.setRequestControls(new Control[]{new PagedResultsControl(pageSize, cookie, Control.CRITICAL)});

}while (cookie != null);