active-directory - Active Directory での LDAP フィルター文字列の長さの制限は?

Question

Active Directory の LDAP フィルタ文字列の最大許容長を定義するリソースを教えてもらえますか?

Answer 1

Technet: How Active Directory Searches Workによると、サーバーが処理しようとする LDAP 要求の最大サイズは、デフォルトで 10,485,760 バイトに設定されています。

サーバーは、この値より大きい要求を受信すると、接続を閉じます。それが役立つことを願っています。

Answer 2

RFC1558の仕様によると、LDAP フィルター文字列の長さに厳しい制限はありません。ただし、さまざまな実装には独自の制限がある場合があります。

Answer 3

AD ユーザーとグループの GUI インターフェイスを使用してクエリを作成する場合、464 文字に制限されます。コマンド ラインから dsquery を使用している場合、464 文字に制限されません。dsquery のフィルター長の上限はわかりませんが、LDAP 仕様に沿っていると思います。