Warum Unternehmen Tausende Zombie-Accounts im Active Directory übersehen
Hunting 'Zombie Accounts' in Active Directory
Zombie-Accounts sind Konten, die einsatzbereit sind, aber keinen identifizierbaren Besitzer mehr haben. Fabian zeigt anhand eigener Erfahrungen, warum gängige Audit-Tools wie IDfix oder ADTidy solche Fälle oft nicht erfassen: Sie prüfen Nutzung und Integrität, nicht aber die Gültigkeit. Er beschreibt typische Ursachen – veraltete Löschschutz-Flags, Testkonten, Shadow-IT durch Adobe oder Canva – und liefert PowerShell- und SQL-Skripte, mit denen sich allein rund 9.000 verwaiste Computerkonten aufspüren ließen.
Tools, die Nutzung oder Integrität prüfen, prüfen nicht zwangsläufig die Gültigkeit – und Zombie-Accounts sind in erster Linie ein Gültigkeitsproblem.