Eu tenho trabalhado com a implementação do LDAP em nossos servidores. Estamos usando o SSSD em vez do nscd / nslcd para nos comunicarmos com o servidor LDAP.
Uma das opções no SSSD é a enumeração. Habilitando isso, resolvemos um problema que estávamos tendo durante a implementação do cliente LDAP no RHEL.
Não consegui encontrar muitas informações sobre esse recurso, portanto, esperamos que essa pergunta sobre o Serverfault possa ajudar outras pessoas também.
De link :
Enumeration means that the entire set of available users and groups on the remote source is cached on the local machine. When enumeration is disabled, users and groups are only cached as they are requested. For performance reasons, it is recommended that you disable enumeration for domains with many users and groups.