Je développe un outil qui sécurise certaines ressources partagées au sein d'une forêt AD (principalement des partages de fichiers). Selon certains critères, une liste d'utilisateurs issus de différents domaines est générée, ces utilisateurs sont ajoutés à un groupe universel (car j'ai besoin de regrouper des utilisateurs de différents domaines dans un seul groupe), puis ce groupe universel est ajouté à la liste de contrôle d'accès d'une ressource partagée.
La forêt compte environ 10 000 utilisateurs, je pense que mes groupes universels finiront par contenir jusqu'à 2 000 utilisateurs chacun. Et il pourrait y avoir jusqu'à plusieurs milliers de ces groupes.
Tout fonctionne bien et est opérationnel dans l'environnement de test.
Le problème est que là