Remova automaticamente usuários desabilitados dos grupos com o ADManager Plus

Os administradores geralmente estão ocupados demais para se preocuparem com as pequenas coisas que ocorrem no Active Directory. No entanto, pequenas coisas podem muitas vezes se tornar enormes problemas de segurança. Por exemplo, digamos que uma conta de usuário está desabilitada, mas suas associações de grupo permanecem intactas. Isso representa uma brecha de segurança, uma vez que a conta de usuário ainda está no grupo e ainda tem acesso aos recursos que o as quais o grupo tem permissões.

Em vez de ignorar essa configuração insegura ou tentar remover manualmente a associação de grupo quando a conta de usuário é desativada, por que não remover automaticamente o usuário desativado de todas as associações de grupo?

Isso é fácil usando uma ferramenta como ADManager Plus que fornece tarefas automatizadas específicas. Na verdade, você não só pode remover automaticamente usuários desabilitados de todos os grupos, mas você também tem a opção de usuários desabilitados específicos com facilidade. A imagem 1 ilustra o aspecto da política de automação e a imagem 2 mostra como você pode restringir quais usuários desabilitados estão sendo segmentados.

Com o agendamento de automação, você pode determinar a frequência com que os usuários desabilitados são atendidos. Execute a automação diária, semanal, mensal, etc.