Los 'zombies' de Active Directory acechan: cómo cazar cuentas sin dueño
Hunting 'Zombie Accounts' in Active Directory
Las cuentas zombie son cuentas listas para usarse pero sin un propietario autorizado identificable. El autor comparte métodos prácticos para detectarlas y eliminarlas en Active Directory, Azure/Entra y Google Directory, desde scripts de PowerShell hasta consultas SQL. Advierte que las herramientas de auditoría de uso o integridad no cubren la validez, y que los sistemas IAM con ventanas temporales dejan fuera cuentas antiguas o con retenciones legales. Incluye ejemplos reales de errores y protecciones heredadas.
Las herramientas que auditan el uso o la integridad no necesariamente auditan la validez, y las cuentas zombie son principalmente problemas de validez.