Active Directory Performance - ACEs und ACLs

Durch eine übermäßig komplexe Zugriffssteuerungsrichtlinie kann schwerwiegend die Leistung von Active Directory eingeschränkt werden. Für maximale Leistung sollten Sie die Anzahl Active Directory-Objekte, auf denen Sie Steuerungslisten (ACLs) bestimmtem Zugriff zuweisen, minimieren und der Anzahl von Einträgen in der Zugriffssteuerungsliste des einzelnen Objekts minimieren.

Microsoft hat dies in einem KB Artikel zusammengefasst