Administration : Modification du nombre d'items retournés par Active Directory

 Suite à l'article rédigé :

• SQL Server et Active Directory

et au script proposé :

• SQL SERVER - LISTER LES COMPTES UTILISATEURS D'UN GROUPE DANS ACTIVE DIRECTORY

On voit sur la vue mise en place la limitation du nombre d'objet retourné par l'AD. En effet, cette limitation est par défaut fixée à 1000, ce qui bloque l'usage de la vue en question.

 

Pour palier à ce problème il est obligatoire de modifier cette valeur limite de l'Active Directory. Ceci se fait avec l'outil système :

• Ntdsutil.exe

 

Vous pouvez trouver un message sur Technet présentant justement ce paramétrage :

• How to view and set LDAP policy in Active Directory by using Ntdsutil.exe

 

Pour effectuer cette modification, voila la méthode à utiliser :

1. En mode console, taper "ntdsutil" et [Enter]
2. taper ensuite "connections" et [Enter]
3. taper "connect to server ServerActiveDir.domain.net" et [Enter]
4. taper "q" et [Enter] (nous sommes maintenant connectés sur le domaine)
5. taper "Show Values" et [Enter] (on obtient les valeurs de base de l'AD)
6. taper alors "Set MaxPageSize to 10000" et [Enter] (on définit la valeur du maximum à 10000)
7. taper "Show Values" et [Enter] (on voit alors la modification enregistrée mais non appliquée)
8. taper "Commit Changes" et [Enter] (ca applique la valeur sur le domaine)
9. taper "q" et [Enter]

 

La limite maximum est donc maintenant fixée à 10000 items.

Attention :

Cette modification est appliquée sur l'intégralité de la forêt et non spécialement à l'arbre sélectionné.

 

Romelard Fabrice