passwd ldap запрашивают к сбоям ActiveDirectory на половине из 2 500 пользователей
Вы не можете "заблокировать загрузки" в клиентских системах; и даже если Вы могли бы сделать это для IE, Firefox собирается счастливо проигнорировать любой GPO, который Вы могли когда-либо настраивать.
Надлежащее решение здесь состоит в том, чтобы настроить Ваш брандмауэр/прокси для блокирования всей загрузки кроме от сайтов Windows Update.
Можно сталкиваться с AD пределом размера страницы LDAP. Я не помню то, что это первое, что пришло на ум, но это действительно означает, что клиент LDAP должен смочь поддерживать расширение подкачки страниц. Это получает выполнение больших запросов в блоках определенного размера. Наше дерево имеет близко к 30 000 учетных записей в нем, после того как Вы рассчитываете в Компьютерах и Пользователях, так получении, оно требует поддержки подкачки страниц. Это могло быть это passwd getent не поддерживает его, но запросы отдельных пользователей работают просто великолепно.