Active Directory 中的“僵尸账户”危机

Hunting 'Zombie Accounts' in Active Directory

僵尸账户是那些处于可用状态却已无授权所有者的账户，它们难以发现且难以清理。我在多年实践中总结出一套“近战”方法，涵盖从本地 Active Directory 到 Azure/Entra 及 Google Directory 的清理策略。文章揭示了为何常规审计工具往往失效，因为僵尸账户本质是“有效性”而非“使用率”问题。从遗留数据的逻辑陷阱到订阅供应商造成的 Shadow IT 隐患，再到具体的 PowerShell 和 SQL 清理脚本，我分享了如何在大规模机构中应对这场身份管理的“丧尸围城”。