Limite de recherche dans Active Directory

Par défaut, les résultats de la recherche lors de l’interrogation d’Active Directory sont limités. Cette limite affecte tous les affichages de navigation associés à Active Directory, la console de gestion Active Directory Users and Computers (ADUC) et les autres boîtes de dialogue liées à Active Directory.

Au fur et à mesure que l’organisation Active Directory se développe, vous pouvez avoir besoin de modifier le nombre d’objets à rechercher. Il existe généralement trois façons d’y parvenir : un objet de stratégie de groupe, la console de gestion Microsoft (MMC) que vous utilisez ou la modification directe du registre.

La différence entre ces trois méthodes est qu’avec un objet de stratégie de groupe lié à une unité d’organisation, tous les objets utilisateur de l’OU ou les utilisateurs d’une OU enfant seront configurés pour utiliser ce paramètre. La modification directe de la console MMC ou du registre pour un utilisateur particulier n’affecte que cet utilisateur.

Dans les exemples suivants, la nouvelle valeur à définir est 50 000. Vous pouvez utiliser la valeur qui correspond à vos besoins.

Méthode de la stratégie de groupe

Lancez la console de gestion des stratégies de groupe.
Modifiez une GPO existante ou créez-en une nouvelle en faisant un clic droit sur un conteneur.
Sélectionnez l'objet de stratégie de groupe, puis sélectionnez Modifier.
Sélectionnez l'objet de stratégie de groupe, puis sélectionnez Modifier.
Sélectionnez la branche Configuration de l'utilisateur, puis développez Modèles d'administration > Bureau > Active Directory.
Double-cliquez sur Taille maximale des recherches Active Directory.
Sélectionnez Activé, puis définissez le nombre (par exemple, 50000).
Cliquez sur Appliquer.
Cliquez sur OK.
Fermez l'éditeur de stratégie de groupe.

Cette image illustre la configuration de la taille maximale des recherches Active Directory à l’aide des outils d’administration de serveur à distance (RSAT) sur un ordinateur Windows 7.

Quelle que soit la version d’Active Directory ou la console que vous utilisez, la façon de configurer les valeurs est à peu près la même. Sous Windows 2000, 2003 et XP, AdminPak doit être installé pour qu’Active Directory et les outils de gestion des stratégies de groupe soient disponibles.

Sous Windows 2000 et XP (Gold), la console de gestion des stratégies de groupe n’est pas disponible par défaut. Les outils se trouvent sur le site Web de Microsoft et peuvent être téléchargés gratuitement. Veillez à télécharger la dernière version correspondant à votre système d’exploitation.

Modification des noms d’affichage des utilisateurs Active Directory

Méthode d’édition du registre

Ouvrez Exécuter, tapez regedit et appuyez sur Entrée.
Accédez à l'entrée du registre : HKEY_CURRENT_USER\Software\Policies\Microsoft

Dans le menu Édition, sélectionnez Nouveau > Clé, nommez-la Windows. Sélectionnez la nouvelle clé Windows, et dans le menu Edition, sélectionnez Nouveau, Clé, nommez-la Directory UI.

Allez sur la clé Directory UI, et dans le menu Edit, sélectionnez New, DWORD Value, nommez-la QueryLimit. Double-cliquez sur la nouvelle valeur et définissez la valeur décimale (par exemple, 50000). Cliquez sur OK. Fermez l’éditeur de registre.

Configuration MMC

Il s’agit de loin de l’option la plus simple lorsque la modification ne concerne qu’un seul utilisateur. Ouvrez la console MMC Active Directory Users and Computers. Dans le menu standard, cliquez sur View, puis sur Filter Options. Dans la fenêtre Filter Options, saisissez le nombre souhaité d’éléments à afficher par dossier.