active-directory - Active Directory 中的 LDAP 过滤器字符串长度限制是什么？

Question

任何人都可以指向我定义 Active Directory 中 LDAP 过滤器字符串的最大允许长度的资源吗？

Answer 1

根据Technet：Active Directory 搜索的工作原理，服务器尝试处理的最大 LDAP 请求大小默认为 10,485,760 字节。

如果服务器收到大于此值的请求，则关闭连接。希望有帮助。

Answer 2

根据RFC1558中的规范，对 LDAP 过滤器字符串的长度没有硬性限制。但是，不同的实现可能有自己的限制。

Answer 3

如果您使用 AD 用户和组 GUI 界面来构建查询，则限制为 464 个字符。如果您从命令行使用 dsquery，则不限于 464 个字符。我不知道 dsquery 上过滤器长度的上限，但我认为它符合 LDAP 规范。