保留AD引用时的开销取决于具体的代码实现和上下文环境。下面是一个可能的解决方法的示例：

import active_directory

def process_user(user):
    # 处理用户信息的代码
    pass

def main():
    # 建立AD连接
    ad = active_directory.ADConnection()

    try:
        # 获取所有用户
        users = ad.get_users()

        # 处理每个用户
        for user in users:
            process_user(user)

    finally:
        # 断开AD连接
        ad.disconnect()

if __name__ == "__main__":
    main()

上述示例中，我们使用了一个名为active_directory的库来建立和断开与AD的连接。在main()函数中，我们首先建立了连接，并使用get_users()方法获取所有用户。然后，我们对每个用户应用了一个名为process_user()的函数来处理用户信息。最后，我们在finally块中断开了与AD的连接，以确保始终正确地关闭连接。

请注意，具体的开销取决于所使用的库和AD服务器的性能。如果需要更详细的性能分析，可以使用一些性能分析工具来测量代码的执行时间和资源使用情况。