Конечно, это будет, просто потому, что он большой:)
Я бы предложил 2 вещи:
1) Опубликовать пример поиска того, что вы пытаетесь сделать в сообщении, возможно, выопределение «большой» отличается от других.
2) Оцените себя, чтобы увидеть, что если поиск занимает 1 секунду, и все в порядке, значит, вы решили свою проблему.
С другой стороны, выможет направлять запросы ldap на контроллеры домена spesifc, поэтому во время тестирования и производства, возможно, нацеливайтесь на них, одним из «резервных» контроллеров домена может быть хорошая идея