Ко всем рецептам

Уровень: НачинающийОбновлено: 2026-09-10

Правильно закрыть учётку уволенного

Disable-ADAccount -Identity jdoe
Set-ADUser jdoe -Description "Disabled $(Get-Date -f yyyy-MM-dd) - offboarding"
Move-ADObject (Get-ADUser jdoe).DistinguishedName `
  -TargetPath "OU=Disabled,DC=corp,DC=local"
Get-ADUser jdoe -Properties MemberOf | Select-Object -Expand MemberOf

Почему так

Мгновенное удаление ломает доступ к файлам и почте. Правильно: отключить, сбросить сессии, перенести в отдельный OU.

Осторожно

Disable, а не Delete: удаление уничтожает SID, а с ним исторический доступ к файлам и почтовому ящику.

Обратите внимание

Сбросьте и пароль — сам по себе Disable не гасит выданный билет Kerberos до 10 часов.
Сохраните список групп перед удалением — на случай возврата.

Связанные события