Consultas "contém" e acesso ao domínio
Use uma consulta "contém" somente em casos especiais, como quando os usuários ou grupos precisam ver dados de um domínio ao qual eles não têm acesso, mas você não deve mover esses usuários para um domínio. Criar domínio "contém" e acesso de usuário ou grupo para um domínio deve ser uma exceção, somente quando absolutamente necessário.
"Contém" é um relacionamento de domínio para domínio que é muitos para muitos e não tem efeito no fluxo do processo. Se você criar um grande número de relacionamentos de domínio "contém" ou fornecer acesso amplo, gerará consultas com muitas condições OR. As condições OR são lentas e afetam o desempenho da instância. Em vez de usar muitos relacionamentos "contém", configure a hierarquia de domínio da seguinte forma:
Antes de mover usuários para um domínio, verifique se eles realmente devem ter acesso a esse domínio. Considere os benefícios e as limitações. A consulta acima é apenas para um relacionamento contém. Se você tiver um domínio que contém outro domínio e esse domínio for o primário de vários outros domínios, terá muito mais condições OR. Tenha cuidado ao criar um mapa de domínio para não afetar o desempenho da instância.