Active Directory中的LDAP过滤器字符串长度限制是多少？

Question

任何人都可以指向我定义Active Directory中LDAP过滤字符串的最大允许长度的资源吗？

Answer 1

根据Technet:Active Directory搜索的工作原理,服务器尝试处理的最大LDAP请求大小默认为10,485,760字节.

如果服务器收到大于此值的请求,则会关闭连接.希望有所帮助.

Answer 2

根据RFC1558 中的规范，对 LDAP 过滤器字符串的长度没有硬性限制。但是，不同的实现可能有自己的限制。

Answer 3

如果您使用 AD 用户和组 GUI 界面来构建查询，您将被限制为 464 个字符。如果您从命令行使用 dsquery，则不限于 464 个字符。我不知道 dsquery 上过滤器长度的上限，但我认为它符合 LDAP 规范。