如果您在使用安全 LDAP 服务时遇到错误，请按照以下说明操作。
我的 LDAP 客户端无法连接到安全 LDAP 服务
如需排查从 LDAP 客户端到安全 LDAP 服务的连接问题，请参阅安全 LDAP 连接测试。
ADMIN_LIMIT_EXCEEDED 错误
如果您的 LDAP 配额已用尽，系统会显示 ADMIN_LIMIT_EXCEEDED 错误。
如果您使用过大的范围（这是不必要的），LDAP 服务就需要执行不必要的搜索，而这会占用您的配额。要避免出现这种情况，请确保您在进行 LDAP 查询时，不使用超出所需范围的搜索基准。
例如，如果您的应用要求提供群组基本 DN，那么当您输入 dc=example,dc=com 时，LDAP 查询可以正常运行。不过，这会强制安全 LDAP 服务搜索目录中的所有对象（包括用户和群组）。
请改为输入 ou=Groups,dc=example,dc=com，以确保安全 LDAP 服务仅搜索群组。同样，输入 ou=Sales,ou=Users,dc=example,dc=com 可搜索销售组织部门中的用户，输入 ou=Users,dc=example,dc=com 可仅搜索用户而不搜索群组。
如果您在执行这些步骤时需要帮助，请与 Google 支持团队联系。
使用 Splunk 进行过多的 LDAP 查询
将 Splunk 连接到安全 LDAP 服务时，请务必使用 Splunk 版本 8.1.4 或更高版本。如果使用较旧的 Splunk 版本（例如 Splunk 版本 8.1.3），可能会向 LDAP 服务器发送过多的 LDAP 查询，从而导致 LDAP 配额快速耗尽。如需详细了解 Splunk 版本 8.1.3 的问题，请参阅 Splunk 已知问题。