Active Directoryのグループから1,500件を超えるメンバーを取得する方法(はもう考えなくていい)

Active Directoryにおいて属性値が1,500件を超えている場合、すべての値を一度に取得することができません(でした)。この場合の属性値の取得方法について解説します。

この記事ではldapsearchコマンドで検証しています。また、そこまで値が増える属性はmemberくらいしか無いと思いますので、member属性に絞って書いています。

Read more...