Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 Удаление заблокированных учеток из AD  [new]
mr_max
Member

Откуда:
Сообщений: 1310
Кто-нибудь удаляет учетки уволенных сотрудников из AD?
__________________________________________________________________
THE TRUTH IS OUT THERE
20 июл 18, 09:47    [21587337]     Ответить | Цитировать Сообщить модератору
 Re: Удаление заблокированных учеток из AD  [new]
Basil A. Sidorov
Member

Откуда:
Сообщений: 10774
Чтобы получить неизвестные SID-ы в куче мест?
А зачем?
20 июл 18, 10:13    [21587466]     Ответить | Цитировать Сообщить модератору
 Re: Удаление заблокированных учеток из AD  [new]
mr_max
Member

Откуда:
Сообщений: 1310
Basil A. Sidorov
Чтобы получить неизвестные SID-ы в куче мест?
А зачем?

Согласен, но вот наших сисадминов не переубедить не удалять учетки, боятся хламиловки отключенных учеток.
20 июл 18, 10:24    [21587522]     Ответить | Цитировать Сообщить модератору
 Re: Удаление заблокированных учеток из AD  [new]
Basil A. Sidorov
Member

Откуда:
Сообщений: 10774
Читаете штатное расписание организации, составляете деперсонализированные правила именования учёток и создаёте их в нужном количестве.

Уволился сотрудник - блокируем, обнуляем идентификационные данные, ставим "начальный пароль" с требованием его смены при первом входе.

Приняли сотрудника на должность - внесли идентификационные данные, проинструктировали о требованиях к паролю, разблокировали учётку и сообщили начальный пароль.
20 июл 18, 11:08    [21587795]     Ответить | Цитировать Сообщить модератору
 Re: Удаление заблокированных учеток из AD  [new]
mr_max
Member

Откуда:
Сообщений: 1310
Basil A. Sidorov
Читаете штатное расписание организации, составляете деперсонализированные правила именования учёток и создаёте их в нужном количестве.

Уволился сотрудник - блокируем, обнуляем идентификационные данные, ставим "начальный пароль" с требованием его смены при первом входе.

Приняли сотрудника на должность - внесли идентификационные данные, проинструктировали о требованиях к паролю, разблокировали учётку и сообщили начальный пароль.

Не совсем согласен давай буушный логин новому сотруднику с такой же фамилией.
20 июл 18, 11:11    [21587812]     Ответить | Цитировать Сообщить модератору
 Re: Удаление заблокированных учеток из AD  [new]
Basil A. Sidorov
Member

Откуда:
Сообщений: 10774
mr_max
Не совсем согласен давай буушный логин новому сотруднику с такой же фамилией.
"Деперсонализированный логин" не может содержать фамилию просто по определению.
Тем, кому сложно запомнить кто-где - должны держать перед глазами актуальное штатное расписание.
20 июл 18, 11:14    [21587826]     Ответить | Цитировать Сообщить модератору
 Re: Удаление заблокированных учеток из AD  [new]
mr_max
Member

Откуда:
Сообщений: 1310
Basil A. Sidorov
mr_max
Не совсем согласен давай буушный логин новому сотруднику с такой же фамилией.
"Деперсонализированный логин" не может содержать фамилию просто по определению.
Тем, кому сложно запомнить кто-где - должны держать перед глазами актуальное штатное расписание.

Обычно логин создается из сочетаний фамилии при приеме сотрудника, это же не госучреждение где штатное расписание актуально це
лый год, в коммерции меняется все каждый день.
20 июл 18, 11:34    [21587932]     Ответить | Цитировать Сообщить модератору
 Re: Удаление заблокированных учеток из AD  [new]
Basil A. Sidorov
Member

Откуда:
Сообщений: 10774
mr_max
[Обычно ...
Если обычная практика создаёт проблемы, то банальная логика требует предпринять определённые действия.

P.S.
Нет желания завязываться на штатное расписание - пронумеруйте учётки по общему количеству персонала и устройте лотерею с раздачей номеров сотрудникам.
Но, всё-таки, удобнее, когда в учётке кодируется уровень подразделения и порядковый номер подразделения на этом уровне. Ну а уже "в хвостик" добавляется порядковый номер штатной единицы в конкретном подразделении.

P.P.S.
Если не путать проектную и организационную структуру то, внезапно, штатное расписание оказывается вполне стабильным.
20 июл 18, 11:57    [21588041]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить