При больших установках бывает необходимо подавить перечисление групп через системные вызовы setpwent(), getpwent() and endpwent(). Если значение параметра no, системный вызов getpwent не будет возвращать данных.
     Внимание. Отключение этого параметра может привести к нестабильной работе некоторых программ. Например finger полагается на наличие доступа к полному списку пользователей, ища соответствие именам пользователей.
 
По умолчанию:
winbind enum users = no