Превышен предел размера поиска PHP ldap

Поскольку я не нашел никаких чистых решений, я решил использовать первый подход: Фильтрацию по идентификаторам объектов.

Этот обходной путь имеет свои ограничения:

1. Это работает только для объектов с идентификатором объекта, т.е. Пользователей и групп.
2. Предполагается, что все пользователи/Группы созданы одним и тем же органом.
3. Предполагается, что отсутствующих относительных идентификаторов безопасности не больше, чем предельный размер.

Идея состоит в том, чтобы сначала прочитать все возможные объекты и выбрать тот, у которого самый низкий относительный SID. Относительный SID - это последний фрагмент в SID:

С-1-5-21-3188256696-111411151-3922474875-1158

Давайте предположим, что это самый низкий относительный SID в поиске, который вернул только "Частичные результаты поиска". Давайте далее предположим, что ограничение по размеру равно 1000.

Затем программа выполняет следующие действия: Он ищет все объекты с идентификаторами SID между

С-1-5-21-3188256696-111411151-3922474875-1158
и
С-1-5-21-3188256696-111411151-3922474875-0159

Затем все между

С-1-5-21-3188256696-111411151-3922474875-1158
и
С-1-5-21-3188256696-111411151-3922474875-2157

И так далее, пока один из поисков не вернет ноль объектов.

С этим подходом связано несколько проблем, но для моих целей этого достаточно.
Код:

$filter = '(objectClass=Group)';
$attributes = array('objectsid','cn'); //objectsid needs to be set

$result = array();

$maxPageSize = 1000;
$searchStep = $maxPageSize-1;

$adResult = @$adConn->search($filter,$attributes); //Supress warning for first query (because it exceeds the size limit)

//Read smallest RID from the resultset
$minGroupRID = '';

for($i=0;$i<$adResult['count'];$i++){
    $groupRID = unpack('V',substr($adResult[$i]['objectsid'][0],24));
    if($minGroupRID == '' || $minGroupRID>$groupRID[1]){
        $minGroupRID = $groupRID[1];
    }    
}

$sidPrefix =  substr($adResult[$i-1]['objectsid'][0],0,24);   //Read last objectsid and cut off the prefix

$nextStepGroupRID = $minGroupRID;

do{ //Search for all objects with a lower objectsid than minGroupRID
    $adResult = $adConn->search('(&'.$filter.'(objectsid<='.preg_replace('/../','\\\\$0',bin2hex($sidPrefix.pack('V',$nextStepGroupRID))).')(objectsid>='.preg_replace('/../','\\\\$0',bin2hex($sidPrefix.pack('V',$nextStepGroupRID-$searchStep))).'))', $attributes);

    for($i=0;$i<$adResult['count'];$i++){
        $RID = unpack('V',substr($adResult[$i]['objectsid'][0],24));    //Extract the relative SID from the SID
        $RIDs[] = $RID[1];

        $resultSet = array();
        foreach($attributes as $attribute){
            $resultSet[$attribute] = $adResult[$i][$attribute][0];
        }
        $result[$RID[1]] = $resultSet;
    }

    $nextStepGroupRID = $nextStepGroupRID-$searchStep;

}while($adResult['count']>1);

$nextStepGroupRID = $minGroupRID;

do{ //Search for all object with a higher objectsid than minGroupRID  
    $adResult = $adConn->search('(&'.$filter.'(objectsid>='.preg_replace('/../','\\\\$0',bin2hex($sidPrefix.pack('V',$nextStepGroupRID))).')(objectsid<='.preg_replace('/../','\\\\$0',bin2hex($sidPrefix.pack('V',$nextStepGroupRID+$searchStep))).'))', $attributes);

    for($i=0;$i<$adResult['count'];$i++){
        $RID = unpack('V',substr($adResult[$i]['objectsid'][0],24));    //Extract the relative SID from the SID
        $RIDs[] = $RID[1];

        $resultSet = array();
        foreach($attributes as $attribute){
            $resultSet[$attribute] = $adResult[$i][$attribute][0];
        }
        $result[$RID[1]] = $resultSet;
    }

    $nextStepGroupRID = $nextStepGroupRID+$searchStep;

}while($adResult['count']>1);

var_dump($result);

Метод поиска $ADCONN-> выглядит следующим образом:

function search($filter, $attributes = false, $base_dn = null) {
        if(!isset($base_dn)){
            $base_dn = $this->baseDN;
        }

        $entries = false;
        if (is_string($filter) && $this->bind) {
                if (is_array($attributes)) {
                        $search  = ldap_search($this->resource, $base_dn, $filter, $attributes);
                } else {
                        $search  = ldap_search($this->resource, $base_dn, $filter);
                }
                if ($search !== false) {
                        $entries = ldap_get_entries($this->resource, $search);
                }
        }
        return $entries;
}