LdapTemplate对AD域进行查询1000条记录限制，实测有效！

最新推荐文章于 2023-12-01 11:34:09 发布
最新推荐文章于 2023-12-01 11:34:09 发布
阅读量3.5k 收藏 2
点赞数 1
分类专栏： Ldap 文章标签： SpringLdap ldapTemplate 1000 limit
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22798455/article/details/82661558
版权

公司的一个项目要从AD上取数据，但是用SpringLdap获取所有用户的时候会默认显示1000条数据，

ldapTemplate.search(query().base("OU=xxxx,DC=xxxx").where("objectclass").is("person"), new AdUSerAttributeMapper());

原因其实是windows AD域控做的默认限制而已，尝试修改代码解决（query().setCountLimit(10000)），但是也无济于事，于是找到了官网的解决方案，直接对预控进行最大条数限制的修改（默认1000）

这里可以参考微软官网的解决方案，实测有效！

https://support.microsoft.com/zh-cn/help/315071/how-to-view-and-set-ldap-policy-in-active-directory-by-using-ntdsutil

特此记录一下！

jay_boolean
关注
专栏目录
建立 Windows AD 对 Kerberos 的单向信任（允许使用域账号登录Kerberos集群）
Laurence的技术博客
04-07 4906
文章目录1. 环境说明2. 在AD服务器上添加Kerberos的KDC并信任其Realm3. 配置加密类型4. 在Kerberos端配置对AD的信任5. 修改应用程序的认证配置 这一操作具有广泛的适用场景，例如：在一个启用了Kerberos的大数据集群下，想联通企业的Windows AD服务器，允许企业用户使用域账号和密码登入集群或提交作业。注意：典型的应用场景下，我们是不需要配置Kerberos与Windows AD双向互信，因为让Windows AD取信任Kerberos管控集群的那些服务账号没有特别大
使用ADExplorer导出域内信息
谢公子的博客
09-13 2574
在域渗透的过程中，往往需要导出域信息进行分析。本文演示通过ADExplorer导出域内信息本地解析后导入BloodHound，来进行域内信息的分析。
java LDAP分页查询 解决1000条限制
liulufei11的专栏
06-17 8374
今天帮同事migrate了500,000个user到LDAP上，结果在search的时候就出问题了 ，javax.naming.SizeLimitExceededException: [LDAP: error code 4 - Sizelim it Exceeded]。Google了一下，发现许多解决方法： 1、 batch size Batch Size When you invoke
spring-ldap学习（一）
西楚小羽的专栏
05-18 3928
１、搭建ldap服务，我用的系统是Ubuntu14.04，具体可以参考这篇文章：ubuntu14.04搭建ldap服务，按照步骤来没什么问题。 　　安装之后访问地址为:http://10.8.12.147/phpldapadmin/　name: cn=admin,dc=dianrong,dc=com　password: 123456 2、安装ldapsoft ldap admin tool，官
ldap相关类，可以自定义获取超过1000行记录的，不用原来的ldap.jar了
06-27
之前用ldap.jar查询记录最多只能1000行，后面在网上找到了个方法，可以自定义最大记录数，代码是这样的： [java] view plain copy netscape.ldap.LDAPConnection lc = new netscape.ldap.LDAPConnection(); lc.connect(ldapHost, ldapPort); lc.authenticate(loginDN , password ); lc.setOption(LDAPv2.SIZELIMIT, 150000); 结果成功了。这里用的不是之前的类库了。
ldap最多获取1000行
qq_33712008的博客
06-27 1148
之前用ldap.jar查询记录最多只能1000行，后面在网上找到了个方法，可以自定义最大记录数，代码是这样的： netscape.ldap.LDAPConnection lc = new netscape.ldap.LDAPConnection(); lc.connect(ldapHost, ldapPort); lc.authenticate(loginDN , password ); lc.
AD域控制器 修改查询记录最大值1000的限制
伊一不舍
09-19 512
AD域控制器 修改查询记录最大值1000的限制作为一个AD管理员来说，我们AD计算机管理工具管理LDAP服务是很常见的，但是如果我们组织内的用户比较多的话，就会遇到一个问题呢，通过计算机管理工具搜索所有用户或者某个OU下用户的时候就会发现出现提示信息，提示最大可以显示1000个用户，如果想显示更多的用户需要增加参数或者修改...
Java使用LdAP获取AD域用户
weixin_34417183的博客
01-26 478
/** * @Description: * * @Title: LdAPTest.java * @Package com.joyce.itext.main * @Copyright: Copyright (c) 2014 * * @author Comsys-LZP * @date 2014-8-7 上午10:20:22 * @version V2.0 ...
【LDAP】Spring项目同步LDAP域用户信息总览（含ldapTemplate.search仅查询1000条数据的解决方案）
最新发布
Etui۹(･༥･´)و的博客
12-01 2652
轻量级目录访问协议LDAP是一种开放的、供应商中立的行业标准应用协议，用于通过Internet 协议(IP) 网络访问和维护分布式目录信息服务。目录服务允许在整个网络中共享有关用户、系统、网络、服务和应用程序的信息，因此在开发Intranet和 Internet 应用程序中发挥着重要作用。例如，目录服务可以提供任何有组织的记录集，通常具有分层结构，例如公司电子邮件目录。类似地，电话簿也是具有地址和电话号码的用户列表。
使用Python实现与AD域进行对接
热门推荐
qq_35704683的博客
03-21 1万+
上上周接到需求，要将软件实现与客户AD域的信息进行对接。需求如下：    1、在软件注册用户的页面新建一个功能，能够查询该用户名是否在AD域内存在。    2、用户登陆软件的时候对输入的账号密码与AD域内的账号密码进行校验，能够实时以AD域的账号密码登陆。公司的考勤软件使用Django框架开发，用户登陆这一块用的是Django本身‘密码MD5加密’---‘保存数据库’---‘登陆时进行比对’的逻辑...
ad域推送软件_如何在域管理环境中进行软件的推送安装
weixin_28853079的博客
12-30 4763
如何在域管理环境中进行软件的推送安装1,要把你准备分发的软件制作成.msi软件安装包.在Windows2000安装光盘运行x:\Valueadd\3rdparty\Mgmt\Winstle\Swiadmle.msi安装制作.msi软件包所需要的工具VERITASdiscover.运行"VERITASdiscover"就可以开始制作.msi软件包了,制作.msi文件的基本原理就是,在给系统安装一...
ad域需要自建dns服务器吗,创建AD DS域服务(图文详解)
weixin_39822923的博客
07-31 3071
Active Directory概念AD(活动目录)：是一种组织资源信息的方法，目录的意义在于我们可以通过标题或者说搜索条件来简单而有效率的在大量数据中查找匹配的信息。支撑这种信息检索的技术就是LDAP协议。AD域：为了避免账户数据量过大造成的管理不便，我们会将所有的账户数据按照域的概念来划分，再分别对每一个域进行管理。一般AD域或与DNS域挂钩。AD DS(Active Directory Do...
LDAP超过1000数量的数据查询
weixin_40620337的博客
01-09 865
LDAP超过1000数量的数据查询
java ldap 分页_java LDAP分页查询 解决1000条限制
weixin_34395361的博客
02-12 1011
三种解决方法：第一种不好用，希望有高手回帖。第三种没测试，希望有心人帮测。1、 batch sizeBatch SizeWhen you invoke list(), listBindings(), or any of the search() methods,the LDAP service provider interacts with the LDAP server to retrieve ...
获取和验证Windows AD域的用户信息
b078109的专栏
03-28 2170
1、获取windows AD域用户信息，首先需要有一个ad域管理员权限的账号，用这个账号连接ad域，获取所有域用户信息 用LdapContext，它继承自DirContext public Object getAllAdUserNames() { List<String> list = new ArrayList<>(); ...
Java 读取AD域用户,解决只能最大查询到1000（MaxPageSize）记录数问题
m0_37817986的博客
02-02 2099
Java使用LdapContext查询AD域用户，发现只能查询到1000个（实际2000多）。查询资料发现这是受AD域设置的MaxPageSize参数影响，解决办法有两种。 方式一：直接扩大AD域的MaxPageSize,比如设置成10000。参考操作文档及说明。 方式二：方法一官方不推荐使用，若可以修改程序代码，推荐可以使用方法二。进行分页读取，关键代码如下： //初始化LdapContext对象 LdapContext ldapCtx = new InitialLdapContext(env, null
域控制器 AD 1000限制 （转载）
tmj_159的专栏
01-27 486
项目中经常需要将AD域中的组织架构数据同步到系统中，这里就需要访问AD并查询出对应的组织单元和用户信息，AD在进行查询的时候有数量的限制，缺省情况下AD只允许一次性查询1000条数据，这就意味着如果你要一次性查询1000以上的数据，则AD只会返回1000条数据给你。 解决办法是：修改查询数量限制。具体步骤如下： 1. 在“开始”-〉“运行”-〉输入：“ ntdsutil”，回车...
java 找到ad uo,突破AD查询1000条限制
weixin_39992312的博客
03-20 324
在测试中，常遇到需要测试我们系统的AD/LDAP大用户量展现和下载功能，但win2003server似乎限制该查询数量为1000，使用包括ldap browser在内的工具，也不能将我们AD server上面的10000用户展现完全。其实这个问题在微软的网站已经给出了解决方案，在微软网站搜索“ad 1000“就能找到：其原因是windows2003server出于性能负荷的考虑，将LDAP查询的数...
List<String> search = ldapTemplate.search(query().where("objectclass").is("inetOrgPerson") , (AttributesMapper<String>) arrts -> (String) arrts.get("cn").get());解释下这段代码
03-26
这段代码使用 Spring LDAP 的 LdapTemplate 对 LDAP 目录进行搜索操作，搜索条件是 objectclass 为 inetOrgPerson。搜索结果是经过 AttributesMapper 处理后转换成 String 类型的 cn 属性值的列表。 具体解释如下： - LdapTemplate 是 Spring LDAP 提供的一个工具类，可以用来简化与 LDAP 目录的交互。 - search 方法是 LdapTemplate 中的一个搜索方法，用于搜索满足指定查询条件的条目。 - query() 方法是 LdapQueryBuilder 的静态方法，可以创建一个查询对象，用于设置查询条件。 - where("objectclass").is("inetOrgPerson") 是查询对象的一个条件设置方法，指定查询条件为 objectclass 等于 inetOrgPerson。 - AttributesMapper 是一个接口，用于将搜索结果中的 Attributes 对象转换成其他类型的对象。这里使用了一个简单的 lambda 表达式，将 Attributes 对象的 cn 属性值转换成了 String 类型。 - (String) arrts.get("cn").get() 是 lambda 表达式的具体实现。先通过 get("cn") 获取 Attributes 对象中的 cn 属性值，然后使用 get() 方法将其转换为 String 类型。 - 最终搜索结果是一个 String 类型的 cn 属性值的列表（List<String>）。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值