חזרה לכל המתכונים
רמה: מתחילעודכן לאחרונה:
לסגור חשבון של עובד שעזב — נכון
Disable-ADAccount -Identity jdoe
Set-ADUser jdoe -Description "Disabled $(Get-Date -f yyyy-MM-dd) - offboarding"
Move-ADObject (Get-ADUser jdoe).DistinguishedName `
-TargetPath "OU=Disabled,DC=corp,DC=local"
Get-ADUser jdoe -Properties MemberOf | Select-Object -Expand MemberOfלמה זה ככה
מחיקה מיידית שוברת גישה לקבצים ולתיבת דואר. הנוהל הנכון: להשבית, לנתק סשנים, להעביר ל־OU נפרד.
זהירות
Disable ולא Delete: מחיקה מוחקת גם את ה־SID, ואיתו את הגישה ההיסטורית לקבצים ולתיבת הדואר.
שים לב
- אפס גם את הסיסמה — Disable לבד לא מבטל כרטיס Kerberos קיים עד 10 שעות.
- שמור את רשימת הקבוצות לפני הסרה, למקרה של חזרה.