나는 이것에 대해 검색해 왔지만 주제에 대한 충분한 정보를 찾을 수 없습니다.
사용자 정의 폴더/권한 도구를 개발하려고 합니다. 권한 요구 사항이 사용자당 1000개 이상의 보안 그룹을 요구하는 곳에서 관리할 폴더가 20,000개가 되기 때문에 클라이언트 요구 사항은 매우 복잡합니다. 시스템은 확장성을 유지해야 하고 사용자 수는 가장 느리게 확장되어야 하기 때문에 우리는 사용자를 폴더의 ACL에 명시적으로 기록하는 것을 고려하고 있었습니다.
이제 제가 알고 싶은 것은 ACL 항목 수를 조정하면 시스템에 어떤 영향을 미치나요? 우리는 Samba 공유를 사용하는 VM 가상화 Windows Server 2012에 대해 이야기하고 있습니다. 폴더의 ACL에 500명의 사용자를 쓰기 시작하면 어떻게 됩니까? 그 주제에 경험이 있는 사람이 있나요?
사람들이 나에게 말할 수 있었던 것과 내가 알아낼 수 있었던 것은 다음과 같습니다. - 거부를 사용하지 마세요. - 사용자 대신 그룹을 사용하고 사용자를 그룹에 넣습니다. - 사용자당 최대 약 1000개의 그룹(그가 속할 수 있는 그룹)
문제는 클라이언트의 요구 사항에 따르면 사용자를 ACL에 기록하는 것이 문제를 해결하는 가장 효율적인 방법이라는 것입니다. 중첩 그룹은 시스템의 확장성을 제한합니다.
미리 감사드립니다.