Tenho pesquisado sobre isso e simplesmente não consigo encontrar informações suficientes sobre o assunto.
Estamos tentando desenvolver uma ferramenta de pasta/permissão personalizada. As necessidades dos clientes são bastante complicadas, pois haverá 20.000 pastas para gerenciar (para começar), onde os requisitos de permissão exigiriam mais de 1.000 grupos de segurança por usuário. Como o sistema precisa permanecer escalável e a contagem de usuários é mais lenta, estávamos pensando em gravar usuários explicitamente na ACL de pastas.
Agora, o que eu gostaria de saber: como o dimensionamento da contagem de entradas da ACL afeta o sistema? Estamos falando de VM virtualizada do Windows Server 2012 com compartilhamento Samba. O que acontece quando começamos a escrever 500 usuários na ACL de uma pasta? Existe alguém com experiência nesse assunto?
O que as pessoas conseguiram me dizer foi e o que consegui descobrir foi: - Não use negações - Use grupos em vez de usuários e coloque os usuários no grupo - Máximo de cerca de 1000 grupos por usuário (grupos em que ele pode estar)
O problema é: os requisitos do cliente implicam que gravar usuários na ACL é a maneira mais eficiente de resolver o problema. O aninhamento de grupos limitará a escalabilidade do sistema.
Atenciosamente e obrigado antecipadamente.