在Active Directory服務器上留下太多禁用帳戶的影響

Question

我在AD服務器上有大約2000個非活動帳戶。 由於某些原因，我們無法將這些帳戶從系統中移除。 當我們的AD服務器中有大量的非活動帳戶留在我們的AD服務器上時，除了加載速度慢以外，我們沒有看到任何影響，並且當我們訪問UserOU文件夾時無法顯示所有用戶。 那麼我現在考慮的是，如果稍後對AD服務器的性能有任何影響，或者在離開這麼多被禁用的帳戶時面臨任何風險？

Answer 1

應該是沒有問題的，但你仍然可以考慮將其刪除截至https://serverfault.com/questions/64175/active-directory-delete-vs-disable-departed-employees

說明。此外，記賬可能（從以上鍊接報價）衝擊許可

該賬戶在你的AD需要「每個座位」許可證（如果你是 這樣擺動），無論他們是否是真實的人，以及是否該人仍然存在 。所以有一個論據是要刪除 ！