2
2015
Active directory : limitation de ldap_search
Active directory : limitation de ldap_search
Par défaut vos serveurs LDAP autorisent une interrogation de sa base pour seulement 1000 réponses. Si comme moi vous avez un script PHP qui fait un LDAP Query qui vous retourne le nombre d’utilisateur ,vous serez bloqué à 1000.
Voici l’erreur Windows en interrogeant l’active directory avec LDAP Query
Error: ldap_search of configurationNamingContext failed with 0x59(89 (Parameter Error)
et en PHP:
ldap_search sizelimit exceeded
Pour régler ce problème il faut réaliser une modification sur votre serveur active directory. Il faut changer l’option MaxPageSize .
Pour cela connecter vous sur votre serveur AD et lancer un invite de commande puis exécuter les commandes suivantes ;
- ntdsutil
- ldap policies
- connections
- connect to server HOSTNAME
- q
- show values
- set maxpagesize to 2000
- commit changes
- q
- q
Vous avez maintenant une valeur de 2000 pour vos export!!!
2 commentaires Ajouter un commentaire
Laisser un commentaire
Commentaires récents
- Powershell : comment lancer des commandes a distance dans
- Comment désactiver la protection en écriture des clefs USB Dell récupération Windows 10 dans
- Comment désactiver la protection en écriture des clefs USB Dell récupération Windows 10 dans
- Cracker la protection d’une feuille Excel dans
- Restaurer les extensions des raccourci (.lnk) dans
Articles récents
- POWERSHELL – Installation Module AzureAD – Erreur
- 550 5.7.520 Access denied, Your organization does not allow external forwarding
- Comment désactiver la protection en écriture des clefs USB Dell récupération Windows 10
- Windows 10 – Comment changer facilement la sortie audio entre casque audio et haut parleur
- Powershell : Envoyer un mail GMAIL par script
Archives
- novembre 2021
- octobre 2021
- août 2017
- décembre 2016
- septembre 2016
- août 2016
- avril 2016
- mars 2016
- décembre 2015
- août 2015
- juillet 2015
- juin 2015
- avril 2015
- mars 2015
- février 2015
- janvier 2015
- novembre 2014
- octobre 2014
- septembre 2014
- août 2014
- mai 2014
- avril 2014
- mars 2014
- février 2014
- janvier 2014
- novembre 2013
- octobre 2013
- septembre 2013
- août 2013
- juillet 2013
- juin 2013
- janvier 2013
- décembre 2012
- octobre 2012
- juillet 2012
- juin 2012
- mai 2012
- avril 2012
- mars 2012
Bonjour
Tu connais l’impact sur le reste des composants Windows (Exchange, etc…)
J’ai cru lire qu’il valait mieux éviter de toucher à ce paramètre en général.
Merci de ton retour
Jérôme
Bonjour,
oui je l’ai fais dans l’entreprise ou je travaille et pas de soucis. (AD 2008 et exchange 2007)