15、深入探索 Active Directory 搜索：优化策略与实用技巧

深入探索 Active Directory 搜索：优化策略与实用技巧

在使用 ADSI（Active Directory Service Interfaces）时，大部分操作是获取或设置对象及其属性，本质上就是在 Active Directory 中进行搜索查询。为了让搜索查询发挥最大效益，我们需要了解影响查询的关键因素，这有助于更好地理解查询和搜索过程，进而编写更优的查询语句，优化对 ADSI 和 Active Directory 的使用。

1. 查询范围（Query Scope）

查询范围指的是为找到目标对象所需搜索的范围，可能是组织单位、域或森林。范围大小决定了搜索的规模，范围越大，搜索完成所需时间越长。实际上，查询范围由对象的位置决定，我们无法直接控制。例如，若要查询整个域中的对象，可以使用全局编录；若对象存在于组织单位中，搜索范围相较于位于其他森林的对象会更窄。

若要通过全局编录搜索整个域，需确保搜索的计算机上运行着全局编录，可按以下步骤验证：
1. 打开“管理工具”开始菜单中的“Active Directory 站点和服务”。
2. 展开“站点”文件夹和要搜索的站点。
3. 在左窗格中选择服务器名称。
4. 右键单击详细信息窗格中的“NTDS 设置”图标，选择“属性”。
5. 确保“全局编录”选项已选中。

2. 查询深度（Query Depth）

在搜索 Active Directory 时，可以指定搜索深度，深度决定了搜索在对象层次结构中的深入程度，有以下三种深度级别：
-基础查询（Base Query）：用于仅搜索基础对