快速查询 Active Directory

Question

假设我有一个 SID 列表。

目前我正在查询每个 SID 的 AD。像

foreach(string sidString in listOfSid)
{
    DirectorySearcher search = new ....

    search.Filter = string.Format("(objectSid={0})", ConvertToOctetString(sidString));

    var result = search.FindOne();

    .....
}

还有比这更快的方法吗？有没有一种方法可以一次性查询所有信息而不是循环？

Answer 1

我不确定我是否理解您的问题，但是您为什么不在循环中构建一个过滤器然后搜索一次。过滤器将如下所示：

(|(objectSid=sid1)(objectSid=sid2)(...)(objectSid=sidn))

如果您拥有 .NET 3.5 或更高版本，则可以work with principals。

根据How Active Directory Searches Work，服务器尝试处理的最大LDAP请求大小为10485760字节。如果服务器收到大于此值的请求，则关闭连接。话虽如此，我从未测试过。