太多的 Active Directory 组是性能问题？

Question

我将 Active Directory 用作我的 Web 应用程序的身份和组存储库。我通过 LDAP SSL 接口远程连接到它并执行诸如创建用户（拥有一个或多个组的成员资格）、创建组和验证用户等操作。

我可能有数以万计的小组（可能是 50,000 个），例如 100,000 个用户，在一个扁平结构中。我想知道通过 LDAP 调用 Active Directory 时这是否会成为性能问题。 Active Directory 强制用户名和组名的唯一性。我是否应该担心随着组数的增加，创建和更新用户等操作可能会变得太慢？

Answer 1

没有。只要您正确设置了索引。一旦被索引，它就不是一个平面结构。