Bug ?? Nextcloud AIO — User limit silently capped at 100 with LDAP/AD

[didiersous]

Version: Nextcloud AIO 13.x / Nextcloud 33.0.3
Composant: aio.config.php / LDAP user sync

---

Symptôme

Après configuration LDAP/Active Directory sur Nextcloud AIO, seulement 100 utilisateurs apparaissent dans Nextcloud malgré un AD contenant plusieurs centaines de comptes. La connexion LDAP fonctionne, le filtre est correct, le paging est à 2000 — mais impossible de dépasser 100 utilisateurs synchronisés.

---

Cause

Le fichier /var/www/html/config/aio.config.php contient une limite silencieuse :

'one-click-instance.user-limit' => 100,

Ce fichier est géré par AIO et écrase la valeur définie dans config.php (qui peut être à 2000). Il n'y a aucun avertissement visible dans l'interface ou les logs.

Piège supplémentaire : la commande php occ config:list affiche bien la valeur 100 mais php occ config:system:set ne peut pas la modifier car elle est définie dans aio.config.php et non en base de données.

---

Solution

Modifier directement aio.config.php :

docker exec nextcloud-aio-nextcloud \
    sed -i "s/'one-click-instance.user-limit' => 100/'one-click-instance.user-limit' => 10000/" \
    /var/www/html/config/aio.config.php

# Vérifier
docker exec nextcloud-aio-nextcloud \
    cat /var/www/html/config/aio.config.php

Puis relancer la synchronisation LDAP :

# Récupérer l'ID du job Sync
docker exec -u www-data nextcloud-aio-nextcloud \
    php occ background-job:list | grep -i "Sync"

# Lancer le job (remplacer XXXX par l'ID)
docker exec -u www-data nextcloud-aio-nextcloud \
    php occ background-job:execute XXXX

---

Diagnostic complet si vous avez le même problème

1. Vérifier la limite active :

docker exec -u www-data nextcloud-aio-nextcloud \
    php occ config:list | grep "user-limit"

2. Identifier le fichier source :

docker exec nextcloud-aio-nextcloud \
    grep -r "user-limit" /var/www/html/config/

3. Compter les vrais utilisateurs en base :

docker exec -it nextcloud-aio-database \
    psql -U oc_nextcloud -d nextcloud_database -c \
    "SELECT COUNT(*) FROM oc_accounts;"

---

Note complémentaire — OUs multiples dans AD

Si vos utilisateurs AD sont répartis dans plusieurs sous-OUs, Nextcloud ne les découvre pas automatiquement. Il faut lister toutes les OUs dans ldapBaseUsers séparées par des points-virgules :

docker exec -u www-data nextcloud-aio-nextcloud \
    php occ ldap:set-config s01 ldapBaseUsers \
    'OU=service1,OU=DOMAINE,DC=entreprise,DC=fr;OU=service2,OU=DOMAINE,DC=entreprise,DC=fr'

---

Environnement

• Nextcloud AIO 13.x
• Nextcloud 33.0.3
• Docker sur Debian 12
• Active Directory Windows Server 2019/2022
• LDAP sur port 389

---

[szaimen]

Hi, please post this at https://help.nextcloud.com. There more eyes will see this.