企业中的用户账号最终是如何处理的

mark_mark

比如使用windows域，用户入公司后申请，给开通账号，用户辞职或离职后账号是删除还是禁用？不知道其他的企业是如何做的，我个人的想法是辞职后账号禁用，虽然目前还没有设计到证书和恢复等问题，不知道啥时候就会用，所以我个人比较倾向禁用，不知道大家的意见如何？

ekaiser

嗯 禁用比较好 以后万一需要还可查询

qwezxc

原帖由 ekaiser 于 2009-3-5 13:41 发表
嗯 禁用比较好 以后万一需要还可查询

这个是正解，有些问题是要很多年以后发现，所以还是禁用可靠

Jobsz

禁用,再三个月以后删除.

原帖由 mark_mark 于 2009-3-4 17:06 发表
比如使用windows域，用户入公司后申请，给开通账号，用户辞职或离职后账号是删除还是禁用？不知道其他的企业是如何做的，我个人的想法是辞职后账号禁用，虽然目前还没有设计到证书和恢复等问题，不知道啥时候就会用， ...

mark_mark

我觉得就几个账号，即使时间久了，账号多了，也不至于影响服务器的性能啥的，毕竟要达到1k要好久呢，也占不了多大空间，留着吧。

Ivan

禁用，一般来说是依照部门编制用户帐号，有新人进来就给开通就好了。
以前给用户自选用户帐号，简直是折腾自己，来一个人又要新建帐号分组啥的。

erjing

1、修改密码。转发邮箱到继承人。
2、对大部分企业来说，绝对不要删除。
3、如果真的想禁用，禁用后建议不要放到其他组里。看着碍事吧？有啥碍事的，看着碍事的都有强迫症。
4、如果你的企业是一个高效的组织，其实可以直接删除，禁用之类的。这样的好处是一旦有问题就可以及时发现排除问题。其实我自己是“禁用，1周后删除“，一旦有问题，在2周内就发现了，不必成为隐患。还有我这样做的基础是，我有一个excel文件，里面有备注信息。域里所有人，所有账户都有备注，这个文件俺是提交到svn里的。本身文件里也有修改历史的记录。总之，我以此文件为标准。
5、俺以前的域里大概有3000左右账户，分布在三个国家，没出过问题，前提条件是俺有N台计算机做域控制器。
首先用两台机器做 erjing.com域，其次用6台做us.erjing.com vn.erjing.com cn.erjing.com，在cn下俺其实还有sh.cn.erjing.com,bj.cn.erjing.com。所以呀，只要按照这个结构做域才是法宝。而且设备，用户，账户都是按照严格的name ploicy来做的，所以任何管理员看都是一目了然的。严格的name policy和域的备份，冗余才是关键。

mark_mark

目前来说还涉及不到跨国的问题，去年我们已经把域的结构都调整了，没有使用父子域的方式，而是直接都在同一个域，各地划分子网和站点，然后各地有域控，总部有2台DC，网络情况都是租用的专线或走vpn实现的。
因为人员流动较多，所有账号开设和禁用也比较频繁。以前的做法是先停用一段时间，然后定期（1个月或2个月）进行一次清理，把所有停用的都删除。现在我打算不再删除这些账号，反正影响也不大，修改密码后禁用掉，然后移动到一个回收站的ou中。

erjing

vpn不咋稳定。。。最好能有子域。放到对方。

mark_mark

很多的店或分厂是没有网管人员的，日常维护没有办法做，这样就是客户登录慢或容易出现锁定账号的情况。