Quelles sont les implications de convertir tous mes groupes en groupes universels ?

Quelles sont les implications de convertir tous mes groupes globaux et locaux de domaine en groupes universels dans Active Directory ? Y a-t-il des conséquences négatives sur les performances ou la réplication ?

La principale implication est l’augmentation du trafic de réplication du catalogue global. Les appartenances aux groupes universels sont répliquées dans tout le catalogue global, contrairement aux groupes globaux dont l’appartenance n’est répliquée qu’au sein de leur domaine.

Dans une forêt mono-domaine, l’impact est minimal car toutes les données sont déjà répliquées partout. Dans une forêt multi-domaines, l’impact peut être significatif.