דילוג לתוכן הראשי
AD Academy
חזרה לכל המתכונים
רמה: מתחילעודכן לאחרונה:

לסגור חשבון של עובד שעזב — נכון

Disable-ADAccount -Identity jdoe
Set-ADUser jdoe -Description "Disabled $(Get-Date -f yyyy-MM-dd) - offboarding"
Move-ADObject (Get-ADUser jdoe).DistinguishedName `
  -TargetPath "OU=Disabled,DC=corp,DC=local"
Get-ADUser jdoe -Properties MemberOf | Select-Object -Expand MemberOf

למה זה ככה

מחיקה מיידית שוברת גישה לקבצים ולתיבת דואר. הנוהל הנכון: להשבית, לנתק סשנים, להעביר ל־OU נפרד.

זהירות

Disable ולא Delete: מחיקה מוחקת גם את ה־SID, ואיתו את הגישה ההיסטורית לקבצים ולתיבת הדואר.

שים לב

  • אפס גם את הסיסמה — Disable לבד לא מבטל כרטיס Kerberos קיים עד 10 שעות.
  • שמור את רשימת הקבוצות לפני הסרה, למקרה של חזרה.

אירועים קשורים