c# - DirectorySearcher.FindAll() 有时有效，有时无效

Question

我正在尝试从 Active Directory 获取用户列表。基本搜索过滤器是：

objectCategory=person  
objectClass=user  
name=*'username'* 

这是代码：

public static List<User> GetByUserName(string userName)
{
    DirectorySearcher ds = new DirectorySearcher();
    List<User> userList = new List<User>();
    try
    {
        ds.SearchRoot = new DirectoryEntry("LDAP://domain","user_name", "password");
        ds.Filter = "(|(&(objectCategory=person)(objectClass=user)(name=*" + userName + "*)))";
        ds.PropertyNamesOnly = true;
        ds.PropertiesToLoad.Add("samaccountname");
        ds.PropertiesToLoad.Add("name");
        ds.PropertiesToLoad.Add("mail");
        ds.Sort = new SortOption("name", SortDirection.Ascending);    
        foreach (SearchResult sr in ds.FindAll())
        {
            DirectoryEntry de = sr.GetDirectoryEntry();
            User newUser = new User();
            newUser.Name = de.Name.Substring(3);
            newUser.AccountName = (string)de.Properties["samaccountname"].Value ?? " <Undefined>";
            newUser.EmailAddress = (string)de.Properties["mail"].Value ?? "<Undefined>";
            userList.Add(newUser);
        }
    }
    catch (Exception ex)
    {
        throw new Exception("There was a problem search the Active Directory: " + ex.Message);
    }   
    return userList;
}

问题是，有时我得到结果，但有时不是相同的用户名。这很奇怪。
当它工作时，我在 10-15 秒内得到结果。
但有时它正在搜索 120 秒，然后我收到超时。或者更早，如果我设置 ServerTimeLimit。
我不知道为什么它有时可以正常工作，为什么有时不能。似乎是随机的。
是代码有问题还是其他地方有问题？
感谢帮助。