Fix for bug 707, getent group for huge ads groups (>1500 members)
authorVolker Lendecke <vlendec@samba.org>
Thu, 1 Jan 2004 20:30:50 +0000 (20:30 +0000)
committerVolker Lendecke <vlendec@samba.org>
Thu, 1 Jan 2004 20:30:50 +0000 (20:30 +0000)
commit31ff56fd3ef310c1fab557cf26c65ab96d38fb39
treef3849f073590e0e5894a4031dafe4776d2717060
parent5d55674b52a516536a03e7f6d710a53efe7f5b8d
Fix for bug 707, getent group for huge ads groups (>1500 members)
This introduces range retrieval of ADS attributes.

I've rewritten most of G√ľnther's patch, partly to remove code duplication and
partly to get the retrieval of members in one rush, not interrupted by the
lookups for the DN.

Andrew, you told me that you would like to see a check whether the AD sequence
number is the same before and after the retrieval to achieve atomicity. This
would be trivial to add, but I'm not sure that we want this, as this adds two
roundtrips to every membership query. We can not know before the first query
whether we get additional range values, and at that point it's too late to ask
for the USN.

Tested with a group of 4000 members along with lots of small groups.

Volker
(This used to be commit 9d8235bf413f931e40bca0c27a25ed62b4f3d226)
source3/libads/ldap.c
source3/nsswitch/winbindd_ads.c