При больших установках бывает необходимо подавить перечисление групп через системные вызовы setgrent(), getgrent() and endgrent(). Если значение параметра no, системный вызов getgrent () не будет возвращать данных.
     Внимание. Отключение этого параметра может привести к нестабильной работе некоторых программ.
 
По умолчанию:
winbind enum groups = no