Active Directory组性能

Question

对于拥有大量用户的Active Directory组，哪个选项可以提供更好的性能？

选项1：将所有用户直接添加到Active Directory组（无嵌套组）

选项2：将所有用户添加到子组中，然后将子组添加到Active Directory组中。

上下文：我有一个使用两个Active Directory组进行身份验证的内部网站。

在处理大约1000个用户时，哪个选项可以提供最快的性能。由于安全限制，我无法缓存身份验证信息，因此只要用户刷新页面，就会进行检查。

提前致谢。