使用Active Directory组进行访问控制是一种好习惯

Question

在拥有大量（数百个）内部系统，大量（数千）用户和大量（数十个）域控制器站点的组织中，所有WAN连接，将Active Directory用作SSO是一种很好的做法提供商及其访问控制实施组？

在决定之前我应该​​注意哪些重要的可扩展性，性能或管理问题？

Answer 1

在拥有100,000多名用户的组织中，我们使用了活动目录。您肯定不会遇到可伸缩性问题。