Para cada cliente, configurei uma pasta principal e subpastas de serviço. Essas pastas têm ABE (Access-Based Enumberation) ativada e os usuários pertencentes aos Grupos de Segurança (SGs) corretos podem visualizar e acessar as pastas permitidas enquanto outras pastas estão ocultas devido a ABE. No entanto, cheguei ao ponto em que temos mais de 800 clientes, cada um com 2-3 serviços, resultando em alguns usuários pertencentes a mais de 1010 SGs. Isso resultou em usuários que não conseguiram fazer login, conforme explicado no link .
Então, se não podemos usar SGs e ABE de maneira escalável, que outros métodos funcionam melhor? Não é aumentando o MaxTokenSize, pois isso não afeta a parte LSA / login. Eu já aumentei para 48000 e isso não ajuda.
Atenciosamente,
John Babbitt
Administrador de Sistemas