刪除用戶時AD組員沒有顯示更改事件

Question

我有一個應用程序使用目錄同步來監視AD中的更改。當我添加/刪除用戶到一個組時，AD爲它創建一個事件。但是，當我從AD中刪除用戶時，它只會爲用戶刪除創建更改日誌。我沒有得到「用戶從組中刪除」的更改日誌

是否有一些設置可以使我能夠查看這些類型的更改？

Answer 1

當您刪除用戶時，他們不會自動從組中刪除。除非您手動刪除它們，否則他們的SID將留在組中。如果您向該用戶授予共享權限，則也會出現訪問控制權限，您將在刪除該用戶之後看到一個SID，該共享上沒有用戶信息。

我的組織採用了禁用用戶的策略，並將其移至「已終止用戶」OU，同時附加了一個GPO，如果某人設法重新啓用該帳戶，則會導致其會話無法使用。這使我們可以避免懸掛SID，並且無需擔心每次員工離職時都要對組員的全員進行審計。

如果您願意，您可以每年進行一次審計，在這種情況下，您可以刪除用戶的所有權限，然後刪除用戶，但我並不認爲這是必要的。