如何用Novell.Directory.Ldap.NETStandard查询AD超1万条条目？

我之前也踩过AD这个10000条排序限制的坑，用LdapVirtualListControl确实容易触发这个问题——毕竟AD默认对排序结果的限制就是10000条，超出就会返回错误53。而且VLV控件强制要求搭配排序控件，这就陷入了死胡同。其实AD原生支持简单分页控件（PageResultRequestControl），完全不需要依赖排序，正好能解决你的大量条目搜索需求。

核心思路 #

放弃VLV+排序的方案，改用AD兼容的简单分页控件：

• PageResultRequestControl不需要排序就能工作，避开了AD的10000条排序限制
• 每次请求返回指定页大小的条目，同时返回一个分页cookie，用于获取下一页数据
• 循环直到cookie为空（表示没有更多数据）

修改后的完整代码 #

var ldapConn = new LdapConnection() { SecureSocketLayer = true, };
ldapConn.UserDefinedServerCertValidationDelegate += (sender, certificate, chain, sslPolicyErrors) => true;
ldapConn.Connect(host, 636);
ldapConn.Bind(username, password);

var searchConstraints = (LdapSearchConstraints)ldapConn.SearchConstraints.Clone();
const int pageSize = 1000;
byte[] pageCookie = null;
bool hasMorePages = true;
int totalCount = 0;

while (hasMorePages)
{
    // 添加简单分页控件
    var pageControl = new PageResultRequestControl(pageSize, pageCookie);
    searchConstraints.Controls = new[] { pageControl };

    // 执行搜索（注意不需要排序控件）
    var searchResult = ldapConn.Search(container, scope, query, null, false, searchConstraints);

    // 处理当前页的条目
    int currentPageCount = 0;
    while (searchResult.HasMore())
    {
        var entry = searchResult.Next();
        // 在这里处理你的条目逻辑，比如保存到集合
        currentPageCount++;
    }
    totalCount += currentPageCount;

    // 获取分页响应控件，提取下一页的cookie
    var responseControl = searchResult.ResponseControls?.OfType<PageResultResponseControl>().FirstOrDefault();
    if (responseControl != null)
    {
        pageCookie = responseControl.Cookie;
        hasMorePages = pageCookie != null && pageCookie.Length > 0;
        // 可选：获取总条目数
        if (responseControl.TotalEntries.HasValue)
        {
            totalCount = responseControl.TotalEntries.Value;
        }
    }
    else
    {
        hasMorePages = false;
    }
}

// 最后可以输出总条目数验证
Console.WriteLine($"共获取到 {totalCount} 条条目");

关键注意点 #

• 不需要排序控件：这是避开AD 10000条排序限制的核心，简单分页不需要对结果排序，自然不会触发错误53
• 分页cookie的处理：每次请求后必须从响应中获取新的cookie，否则会重复获取第一页的数据
• 错误处理：可以在循环中添加LdapException捕获，处理连接中断、权限不足等异常
• 页大小设置：AD默认支持的页大小可以到1000（你原来的设置没问题），不要设置过大避免性能问题

这个方案我在多个AD环境中亲测有效，能轻松获取超过10000条的条目，完全不会触发你遇到的“unwilling to perform”或“Unavailable Critical Extension”错误。

内容的提问来源于stack exchange，提问作者Stefan R