超出了PHP ldap_search大小限制

发布时间：2020-12-13 17:10:12 所属栏目：PHP教程来源：网络整理

导读：我很想查询微软的Active Directory并遇到一些困难： AD每个请求的大小限制为1000个元素.我不能改变大小限制. PHP似乎不支持分页(我使用的是5.2版,而且无法更新生产服务器.) 到目前为止,我遇到了两种可能的解决方案：按objectSid对条目进行排序,并使用过滤器

我很想查询微软的Active Directory并遇到一些困难：

AD每个请求的大小限制为1000个元素.我不能改变大小限制. PHP似乎不支持分页(我使用的是5.2版,而且无法更新生产服务器.)

到目前为止,我遇到了两种可能的解决方案：

>按objectSid对条目进行排序,并使用过滤器获取所有对象. Sample Code
我不喜欢这个有几个原因：

>混淆objectSid似乎无法预测,因为你必须将它拆开,将其转换为十进制,将其转换回来……
>我看不出你如何比较这些id.
(我试过了：’&((objectClass = user)(objectSid> = 0))’)
?

>在对象名称的第一个字母后过滤(如建议的here)：
这不是最佳解决方案,因为我们系统中的许多用户/组都使用相同的几个字母作为前缀.

所以我的问题：

这里最好用什么方法？
如果是第一个,我怎样才能确保正确处理objectSid？

还有其他可能吗？
我错过了一些明显的东西吗

更新：
– This相关问题提供有关简单分页结果扩展无效的原因的信息.
– Web服务器在Linux服务器上运行,因此COM对象/ adoDB不是一个选项.

解决方法

永远不要对服务器或服务器配置做出假设,这会导致代码脆弱和意外,有时甚至是惊人的失败.仅仅因为它今天是AD并不意味着它将是明天,或者微软不会改变服务器中的默认限制.我最近处理的情况是客户端代码是用部落知识编写的,大小限制是2000,当管理员出于自己的原因改变了大小限制时,客户端代码失败了.

您确定PHP不支持请求控件(简单的分页结果扩展是请求控件)吗？我写了一篇关于“LDAP: Simple Paged Results”的文章,虽然文章示例代码是Java,但概念很重要,而不是语言.另见“LDAP: Programming Practices”.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!