«Зомби-аккаунты» в Active Directory: как вычистить мёртвые учётки, которые годами живут в вашей сети
Hunting 'Zombie Accounts' in Active Directory
Автор с многолетним опытом администрирования рассказывает, как искать и удалять «зомби-аккаунты» — учётные записи, у которых больше нет реального владельца. Стандартные инструменты вроде IDfix и ADTidy проверяют использование и целостность, но не валидность, поэтому зомби процветают в IAM-системах с временными окнами. В статье приведены PowerShell-скрипты для поиска и удаления локальных, облачных, студенческих и компьютерных учёток, а также примеры из Google Directory и Adobe.
Инструменты, которые проверяют использование или целостность, не обязательно проверяют валидность, а зомби-аккаунты — это в первую очередь проблема валидности.