Enthält Abfragen und Domänenzugriff
Verwenden Sie eine Abfrage vom Typ „Enthält“ nur in besonderen Fällen, z. B. wenn Benutzer oder Gruppen Daten aus einer Domäne anzeigen müssen, auf die sie keinen Zugriff haben, Sie diese Benutzer jedoch nicht in eine Domäne verschieben möchten. Das Erstellen einer Domäne „enthält“ und Benutzer- oder Gruppenzugriff für eine Domäne sollte eine Ausnahme sein und nur dann erfolgen, wenn dies unbedingt erforderlich ist.
„Enthält“ ist eine m:n-Beziehung von Domäne zu Domäne, die keine Auswirkungen auf den Prozessfluss hat. Wenn Sie eine große Anzahl von Domänenbeziehungen erstellen, die „enthält“, oder einen weiten Zugriff bereitstellen, generieren Sie Abfragen mit zu vielen ODER-Bedingungen. OR-Bedingungen sind langsam und wirken sich auf die Leistung Ihrer Instanz aus. Anstatt zu viele „enthält“-Beziehungen zu verwenden, richten Sie Ihre Domänenhierarchie wie folgt ein:
Bevor Sie Benutzer in eine Domäne verschieben, stellen Sie sicher, dass sie wirklich Zugriff auf diese Domäne haben sollen. Wägen Sie die Vorteile und Einschränkungen ab. Die obige Abfrage bezieht sich nur auf eine Beziehung vom Typ „Enthält“. Wenn Sie eine Domäne haben, die eine andere Domäne enthält, und diese Domäne einer Reihe anderer Domänen übergeordnet ist, haben Sie viel mehr OR-Bedingungen. Seien Sie vorsichtig, wenn Sie eine Domänenzuordnung erstellen, damit die Leistung Ihrer Instanz nicht beeinträchtigt wird.