После добавления в самбу (Samba 4.4.4, собрана из сорцов) 15000 аккаунтов выяснилось что контроллер домена работает отвратительно. Долго обрабатываются запросы о пользователях (winbind), два проца загружены на 100%, винт не успевает, сервер на запросы отвечает с задержками. Увеличил лог левел и много читал логи... нашел что при при файл сервер в числе прочего пытается найти логин пользователя в поле uid, запрос по uid обрабатывается примерно 2 сек. Запрос обрабатывается так долго потому что в самбовском лдап нет индекса по uid, значит читается вся база пользователей.
