[Ldap] How to get more than 1000 records in querying AD

오늘은 VMware에서 Active Directory를 조회할때 사용되는

LdapQuery MaxPageSize를 늘리는 방법을 설명하려고 합니다.

LdapQuery를 사용할때 해당 도메인이나 OU의 모든 정보를 가져오지 못하고

limit에 제한된 값 만큼만 조회되는 경우가 있습니다.

조회에 대한부분을 페이징 처리를 할 수도 있겠지만 

MaxPageSize의 값만 증가를 시켜도됩니다.

 

 

AD 서버에 접근하여 cmd를 실행시킵니다.

그리고 # ntdsutil을 입력합니다.

AD서버에서 ntdsutil 실행

 

ntdsutil.exe 창이 나타나면 현재 설정되어 있는 MaxPageSize를 확인합니다.

아래 그림의 명령어와 같이 입력하여 확인할 수 있습니다.

# ldap policies

# connect

# connect to server [domain]

# q

# show values

현재의 MaxPageSize 확인

 

 

변경하고자 하는 MaxPageSize를 수정한 후 확인합니다.

아래 그림의 명령어와 같이 입력하면 됩니다.

# set MaxPageSize to [변경할 Size]

# commit changes

# show values

MaxPageSize 변경 및 확인

 

 

 

 

 

지금까지 LdapQuery - How to get more than 1000 records in querying AD에

대한 방법이었습니다.