Как я могу сравнить задержку поиска по всей сети с LDAP

Question

В настоящее время существующее приложение, с которым я работаю в своей повседневной работе, имеет проверку подлинности Windows, где они используют LDAP. Путь LDAP формируется с использованием

LDAPPath = "LDAP://dc=xyz,dc=xyz,dc=xyz,dc=xyz"
FullCommand = "Select ADsPath from '" & LDAPPath & "' where sAMAccountName='abcd'"

Вместо этого я хочу использовать getobject ("WinNT: //" и идентификатор пользователя). Я хотел бы знать, как я могу проверить, будет ли при использовании этого метода задерживаться в моей программе. Использование WinNT сделало бы его независимым от домена, но нужно ли нам снижать производительность? После выполнения getobject () я перебираю все группы и проверяю, присутствует ли нужная мне группа или нет.

Answer 1

После выполнения getobject () я перебираю все группы и проверяю, присутствует ли нужная мне группа.

Почему?Почему бы просто не выполнить поиск LDAP для группы, которую вы ищете?Это намного более эффективно, так как выполняется на сервере и не требует доставки в среднем N / 2 групп по проводам.