Я использую Active Directory в качестве хранилища идентификаторов и групп для своего веб-приложения. Я подключаюсь к нему через интерфейс LDAP SSL и выполняю такие операции, как создание пользователей (имеющих членство в одной или нескольких группах), создание групп и аутентификация пользователей.
Я мог бы потенциально иметь десятки тысяч небольших групп (возможно, 50 000) для, скажем, 100 000 пользователей, в плоской структуре. Мне интересно, если это будет проблема производительности при вызове Active Directory через LDAP. Active Directory обеспечивает уникальность имен пользователей и групп. Должен ли я быть обеспокоен тем, что такие операции, как создание и обновление пользователя, могут стать слишком медленными по мере роста числа групп?