组合查询字符串

在 Active Directory 中，使用特定筛选条件可提高搜索性能。 这是因为 Active Directory 会计算所有谓词、标识索引，然后选择一个可能会产生最小返回值集的索引。

避免在字符串中间或末尾搜索文本，例如“cn=*hille*”或“cn=*larouse”。

如果可能，请搜索索引属性。 索引属性存储在所有域控制器上，因此此查询很可能比搜索非索引属性的速度更快。