Mac OS X：Active Directory にクエリーを行うと、最初の 1000 件の結果しか表示されない

Active Directory を照会するツールやサービスを使ったときに、最初の 1000 件の照会結果しか表示されないことがあります。

デフォルトでは、Active Directory の LDAP ポリシーで MaxPageSize が 1000 件に設定されています。1000 件以上の結果を表示するには、1 回のクエリーでより多くの結果が返されるように Active Directory を設定する必要があります。詳しくは、Microsoft 社の KB 315071 を参照してください。

1 回のクエリーの結果をすべて表示するには、返される結果の件数よりも大きい値を MaxPageSize に設定しておく必要があります。たとえば、1 回のクエリーで 2500 件の結果が見込まれる場合、返される結果をすべて表示するには、MaxPageSize を 2500 以上に設定する必要があります。 実際に必要となる設定内容は、Active Directory 環境やクエリーのタイプによって異なるため、具体的な設定や値を推奨することは差し控えさせていただきます。

関連情報

RFC 2696 では、LDAP のページあたりの件数を制御するクライアント拡張について説明しています。Mac OS X の Active Directory コネクタはこれらの拡張には対応していません。