atingimos o limite de 1015 no AD DS, por isso estamos explorando o AD LDS como uma alternativa. Para testar o limite, criei > 32.000 grupos, cada um aninhado dentro de outro, com o meu usuário no grupo de nível superior e inferior. Esta consulta funciona para a primeira página, mas não retorna a segunda.
(&(objectClass=group)(member:1.2.840.113556.1.4.1941:=cn=jdentler,cn=adfsteststore,dc=local))
Eu defini o limite de tamanho = 0 e o tamanho da página = 900 e o tipo de pesquisa como sub-árvore.
LDP retorna isso:
-=>> 'Run' for more, 'Close' to abandon <<=-
0x1 = ldap_get_next_page_s(ld, hPage, 900, &timeout, 0, 0x3712DB8);
Server error: 000020EF: SvcErr: DSID-02080127, problem 5012 (DIR_ERROR), data -1601
Error 0x20EF The directory service encountered an unknown failure.
ldap_search_abandon_page(ld, hPage)
Result <1>: 000020EF: SvcErr: DSID-02080127, problem 5012 (DIR_ERROR), data -1601
Tags ad-lds