如果一个OU包含3000个用户，如何使用DirectorySearcher找到所有用户？

Question

我使用这段代码：

DirectoryEntry objEntry;
DirectorySearcher objSearchEntry;
SearchResultCollection objSearchResult;
string strFilter = "(&(objectCategory=User))";
objEntry = new DirectoryEntry(conOUPath, conUser, conPwd, AuthenticationTypes.Secure);
objEntry.RefreshCache();
objSearchEntry = new DirectorySearcher(objEntry);
objSearchEntry.Filter=strFilter;
objSearchEntry.SearchScope=SearchScope.Subtree;
objSearchEntry.CacheResults=false;
objSearchResult=objSearchEntry.FindAll();

每次只返回 1000 个用户，但该 OU 中有 3000 个用户。

我怎样才能找到所有这些？

Answer 1

如果您使用的是 .NET 3.5 或更高版本，您应该查看 PrincipalSearcher 和“按示例查询”主体来进行搜索：

// create your domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN", "OU=SomeOU,DC=YourCompany,DC=com");

// define a "query-by-example" principal - here, we search for a UserPrincipal 
// and with the first name (GivenName) of "Bruce"
UserPrincipal qbeUser = new UserPrincipal(ctx);
qbeUser.GivenName = "Bruce";

// create your principal searcher passing in the QBE principal    
PrincipalSearcher srch = new PrincipalSearcher(qbeUser);

// set the PageSize on the underlying DirectorySearcher to get all 3000 entries
((DirectorySearcher)srch.GetUnderlyingSearcher()).PageSize = 500;

// find all matches
foreach(var found in srch.FindAll())
{
    // do whatever here - "found" is of type "Principal" - it could be user, group, computer.....          
}

如果您还没有 - 绝对要阅读 MSDN文章 在 .NET Framework 中管理目录安全主体3.5 很好地展示了如何充分利用 System.DirectoryServices.AccountManagement 中的新功能

更新：

当然，根据您的需要，您可以想要在您创建的“按示例查询”用户主体上指定其他属性：

• Surname（或姓氏）
• DisplayName（通常：名字 + 空格 + 姓氏)
• SAM 帐户名称 - 您的 Windows/AD 帐户名称
• 用户主体名称 - 您的“[email protected]" 样式名称

您可以指定 UserPrincipal 上的任何属性，并将它们用作您的“按示例查询” PrincipalSearcher。

更新#2：如果您想仅在给定 OU 内部进行搜索，则可以在 PrincipalContext 的构造函数中定义该 OU。

Answer 2

您需要设置 DirectorySearcher.PageSize 属性能够返回所有结果。例如：

objSearchEntry.PageSize = 500;

否则返回的项目数量将受到服务器端的限制，默认为1000。还有一个叫做 SizeLimit 的东西，如果你想明确限制返回的项目数量，你可以设置它。如果 SizeLimit 和 PageSize 均为 0（默认值），则它将使用服务器端默认 SizeLimit。我认为有点违反直觉。

如果要返回所有结果，唯一的方法是将PageSize设置为非零值，将SizeLimit设置为0。