默认情况下，根据活动目录的响应，基于LDAP的查询不能返回超过1000个结果，如果查询返回需要超过1000个结果，就需要使用Ntdsutil.exe工具在活动目录服务器中增加最大页面数 (MaxPageSize 变量)。
1、在运行中键入ntdsutil，然后按 ENTER。要查看任何时候的帮助，请在命令提示符下键入?
2、输入：ldap policies, 然后按 ENTER
3、输入：connections, 然后按 ENTER
4、输入：connect to domain firm-letter.com, 然后按 ENTER （firm-letter.com是AD上绑定的域名）
5、输入：q，然后按 ENTER
6、输入：show values,回车，查看当前的MaxPageSize值，可以看到默认只有1000
7、输入：set MaxPageSize to 2000 回车，改变当前MaxPageSize值为2000
8、输入：commit changes 回车，提交更改。
9、输入：show values,回车，查看一下是否更改成功。
10、输入：q，退出ntdsutil，完成更改。
原文链接：使用Ntdsutil.exe在Active Directory中设置更改LDAP限制策略，转载请注明来源！