In SharePoint werden die UserProfiles aus dem Active Directory in den SSP geladen. Man kann hier eine Einschränkung machen, welche Profile überhaupt importiert werden sollen über einen LDAP Query.
Was aber wenn die Profile bereits importiert wurden und sich danach herausstellt, dass zu viele da sind?