Univention Bugzilla – Bug 29019
Pflege der LDAP-Attribute an der primären Gruppe deaktivierbar machen
Last modified: 2012-11-13 14:27:29 CET
Prüfen für Performance Guide +++ This bug was initially created as a clone of Bug #18247 +++ In großen Umgebungen werden die Änderungen an der primären Standardgruppe "Domain Users" zu Flaschenhals bei der Benutzeradministration, da wir dort uniqueMember und memberUid vollständig durch einen "replace" ersetzten, wenn ein neuer Benutzer angelegt oder ein bestehender gelöscht bzw. die primäre Gruppe geändert wird. Ausserdem reagieren NSCD, Samba u.a. mit geringer Performance auf große Gruppen. Für die primäre Gruppe ist die Pflege der Attribute an der Gruppe für Dateisystemrechte, Samba und andere an Posix gebundene Dienste irrelevant. Sie sollte daher optional deaktivierbar sein.
Das ist ziemlich speziell und es existiert eine UCR-Variablenbeschreibung, die den Einsatzzweck beschreibt.