LDAP查询中使用distinguishedName过滤是否存在性能问题

1. 未配置索引的distinguishedName命中索引的原因 #

Active Directory 对distinguishedName（DN）维护了系统内置的隐式索引，你在架构管理单元中看到的是可手动配置的用户属性索引，这类内部核心索引不会在架构配置界面中展示，也无需手动开启。你查询日志中出现的idx_distinguishedName就是这个内置索引，专门用于DN的精确匹配查询。

2. 该类查询的性能评估 #

你当前使用的多DN精确匹配OR组合查询，不存在性能问题，原因如下：

• 这类查询会直接调用DN隐式索引逐个定位目标对象，不需要遍历SUBTREE下的所有条目，你测试环境中仅访问4个目标条目就验证了这一点
• 单次查询100个DN的量级远低于Active Directory默认的查询过滤子句上限（默认1000条），不会触发查询限制
• 只要生产环境的AD内存缓存配置正常，这类查询不会产生磁盘IO（和你测试日志中Pages read from disk: 0的表现一致），响应速度极快

特殊场景注意事项 #

如果你的后续查询逻辑中在DN匹配之外新增了其他属性的过滤条件，才需要额外评估新增属性的索引配置情况，纯DN精确匹配的场景无需担心性能问题。

内容的提问来源于stack exchange，提问作者adarsh003