Акаунти в Активна Директория на напуснали служители - Revision history

Anko at 10:54, 18 November 2022

2022-11-18T10:54:42Z

Anko at 10:31, 18 November 2022

2022-11-18T10:31:42Z

Anko: /* Премахване членство в групи */

2022-11-18T10:30:15Z

Премахване членство в групи

Anko: /* Премахване членство в групи */

2022-11-18T09:36:28Z

Премахване членство в групи

Anko: /* Премахване членство в групи */

2022-11-18T09:35:16Z

Премахване членство в групи

Anko at 09:34, 18 November 2022

2022-11-18T09:34:50Z

Anko: /* Премахване членство в групи */

2022-11-18T09:33:03Z

Премахване членство в групи

Anko: /* Премахване членство в групи */

2022-11-18T09:32:44Z

Премахване членство в групи

Anko at 09:28, 18 November 2022

2022-11-18T09:28:17Z

Anko: Created page with " ==Премахване членство в групи== "Каква е практиката? Веднага ли им изтриваш членството в групи и..."

2022-11-18T09:19:33Z

Created page with " ==Премахване членство в групи== "Каква е практиката? Веднага ли им изтриваш членството в групи и..."

New page

==Премахване членство в групи==

"Каква е практиката? Веднага ли им изтриваш членството в групи или изчакваш известно време?"

Не съм го изследвал, но мисля че е добра практика.

*(Distribution Groups) Когато се деактивира акаунт, който членува в няколко вътрешни мейлинг листи, той получава копия на писма, които се получават и от други.
**Пощата се пълни и няма кой да трие
**Ако има важно писмо то ще е в целия кюп

*(Security groups ) Грешна практика е на нов колега да се присвояват същите права като на стария ( на този му дайте права, като на оня ). Цикличният одит на правата е задължителен!!! Затова права на ресурси се дават само на групи, и когато напуска се изтрива членството, а на новият служител постепенно му се дават правата, необходими за изпълнение на служебните му задължения.
В този ред на мисли, не съм попадал на процедура за заявка на права върху ресурс, всичко е на устна договорка😊

*Единственият недостатък е ако не знаем с какво се е занимавал колегата…

<code><pre style="background:blue; color:white> "> c:/>$name = “ImeNaAccount”
c:/> Get-ADPrincipalGroupMembership $name | ForEach-Object { Remove-ADGroupMember -Identity $_.name -Members $name}
</pre></code>

← Older revision		Revision as of 10:54, 18 November 2022
Line 3:		Line 3:

	"Каква е практиката? Веднага ли им изтриваш членството в групи или изчакваш известно време?"		"Каква е практиката? Веднага ли им изтриваш членството в групи или изчакваш известно време?"
		+	- Да

	Не съм го изследвал, но мисля че е добра практика.		Не съм го изследвал, но мисля че е добра практика.

@@ Line 10: / Line 10: @@
 **Ако има важно писмо то ще е в целия кюп
-*(Security groups ) Грешна практика е на нов колега да се присвояват същите права като на стария ( на този му дайте права, като на оня ). Цикличният одит на правата е задължителен!!! Затова права на ресурси се дават само на групи, и когато напуска се изтрива членството, а на новият служител постепенно му се дават правата, необходими за изпълнение на служебните му задължения.
+*(Security groups ) Грешна практика е на нов колега да се присвояват същите права като на стария ( на този му дайте права, като на оня ). Цикличният одит на правата е задължителен!!! Затова права на ресурси се дават само на групи и когато напуска се изтрива членството, а на новият служител постепенно му се дават правата, необходими за изпълнение на служебните му задължения.
 <span style=color:white>В този ред на мисли, не съм попадал на процедура за заявка на права върху ресурс, всичко е на устна договорка😊 </span>

@@ Line 16: / Line 16: @@
 <pre style="background:#012456; color:white>
-c:/> $name = “ImeNaAccount”
+c:/> $name = "ImeNaAccount"
 c:/> Get-ADPrincipalGroupMembership $name | ForEach-Object { Remove-ADGroupMember -Identity $_.name -Members $name}
-</pre></code>
+</pre>

@@ Line 15: / Line 15: @@
 *Единственият недостатък е ако не знаем с какво се е занимавал колегата…
-<code><pre style="background:#012456; color:white>
+<pre style="background:#012456; color:white>
 c:/> $name = “ImeNaAccount”
 c:/> Get-ADPrincipalGroupMembership $name | ForEach-Object { Remove-ADGroupMember -Identity $_.name -Members $name}
 </pre></code>

@@ Line 11: / Line 11: @@
 *(Security groups ) Грешна практика е на нов колега да се присвояват същите права като на стария ( на този му дайте права, като на оня ). Цикличният одит на правата е задължителен!!! Затова права на ресурси се дават само на групи, и когато напуска се изтрива членството, а на новият служител постепенно му се дават правата, необходими за изпълнение на служебните му задължения.
-<span style=color=white>В този ред на мисли, не съм попадал на процедура за заявка на права върху ресурс, всичко е на устна договорка😊 </span>
+<span style=color:white>В този ред на мисли, не съм попадал на процедура за заявка на права върху ресурс, всичко е на устна договорка😊 </span>
 *Единственият недостатък е ако не знаем с какво се е занимавал колегата…