Делегирование учетной записи разблокировало права в AD
На стороне SQL вещей это могла бы быть хорошая идея использовать SQL Profiler для идентификации любого из запросов или хранимых процедур, которые занимают много времени для выполнения. Если можно определить какие-либо настоящие проблемы здесь, это может помочь ускорить приложение.
Следует иметь в виду, что инструмент Profiler часто требует, чтобы большая фильтрация получила корректную информацию. Это хорошо в том, что можно записать времена запуска выполняемых запросов и попытаться подойти их с временами пика нагрузки ЦП.
У меня была подобная проблема несколько месяцев назад, для решения вопроса, я создал новую группу в AD, добавьте пользователей там, затем я создал Новую Доменную Групповую политику и создал ограниченную группу в Новой Доменной политике затем, я добавил всех пользователей, которым нужен доступ к инструменту AD Lockout от новой AD группы, которую я создал Ограниченной группе в новой групповой политике и бинго, это работало.
Просто удостоверьтесь, что Вы тестируете это на тестовом домене сначала, чтобы удостовериться, что Вы не прерываете ничего живого.