14、活动目录用户账户管理指南

活动目录用户账户管理指南

1. 禁用或删除用户账户

当用户账户不再需要时，应将其禁用或删除。禁用账户后，之后还能重新启用该账户，恢复其所有关联的用户属性和权限；而删除的账户则无法恢复。

未使用的用户账户会构成安全威胁，因为入侵者可能会通过这些不活跃的账户访问网络。例如，在接手一个网络后进行安全诊断时，可能会发现一些已离职员工的账户仍存在，且这些账户具有管理权限，包括拨号权限，这种情况就应立即删除这些账户。

禁用账户的情况有多种，比如员工休假或请假期间暂时不用账户；或者公司计划让新员工接替某个岗位，可先禁用原员工账户，待新员工入职时，重命名该账户和密码并启用，这样新员工就能拥有原员工的所有用户属性和资源。

另外，在公司裁员时，在员工收到裁员通知的同时禁用他们的账户，可防止他们在离职时对公司文件造成损害。

创建新用户示例：创建六个新用户，取消“用户下次登录时必须更改密码”的勾选，并按以下信息填写：
| 名字 | 姓氏 | 用户登录名 | 密码 |
| ---- | ---- | ---- | ---- |
| Robert | Jones | Robert | b4tm4n |
| Terry | Belle | Terry | b4tg1rl |
| Ron | Klein | Ron | sup3rm4n |
| Wendy | Smith | Wendy | sup3rg1rl |
| Emily | Buras | Emily | p34ch |
| Michael | Phillips | Michael | 4ppl3 |

禁用用户账