Perché dovrei tagliare vecchi oggetti da Active Directory?

Qual è il punto di potatura di vecchi oggetti da Active Directory, in particolare gli account di computer? Se un computer viene spazzato o distrutto, l'account computer stazionario non costituisce un rischio di sicurezza perché non può più essere utilizzato.

E non riesco a immaginare che gli oggetti stali influenzino molto bene le performance, perché se non vengono modificate, non vengono replicate.

  • Quanto è sicuro il traffico tra i membri del dominio?
  • Quali sono gli effetti collaterali di disabilitazione di una cassetta postale di Exchange?
  • Imansible autenticarsi in Active Directory utilizzando security / sssd dalle porte FreeBSD
  • Quale field da utilizzare durante l'authentication contro Active Directory?
  • Il trattamento di domini collegato a un computer porttile che raramente si trova sulla LAN locale?
  • Modifica dello schema LDAP L'integrazione di Confluence AD ​​non è operabile
  • Quindi, qual è la vera motivazione per mantenere l'Active Directory pulito di oggetti stanti?

    2 Solutions collect form web for “Perché dovrei tagliare vecchi oggetti da Active Directory?”

    Chiarezza, soprattutto.

    È più facile trovare un ago in un mucchio di 5 pezzi di fieno, che in un mucchio di paglia.

    Tutto sul rapporto segnale e rumore. Più disturbo (vecchi conti di computer, ecc.), È più difficile individuare le informazioni importnti, utili e aggiornate (segnale).

    Se tutte le informazioni stantie, obsolete e non più corrette rimarranno lì, alla fine ti mordono nel culo.

    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.