Itqualityassurance
- ¿Qué tan rápido se deben eliminar o deshabilitar las cuentas inactivas??
- ¿Puede Active Directory deshabilitar automáticamente las cuentas inactivas??
- ¿Por qué deshabilitar las cuentas inactivas??
- ¿Cómo deshabilito las computadoras inactivas en Active Directory??
¿Qué tan rápido se deben eliminar o deshabilitar las cuentas inactivas??
El STIG estipula que todas las cuentas deben deshabilitarse después de 30 días de inactividad/Sin acceso.
¿Puede Active Directory deshabilitar automáticamente las cuentas inactivas??
Azure Active Directory (Azure AD) no incluye la capacidad de deshabilitar las cuentas inactivas automáticamente, sin embargo, la automatización se puede implementar para proporcionar esta función administrativa.
¿Por qué deshabilitar las cuentas inactivas??
Las cuentas de usuario obsoletas en Active Directory son un riesgo de seguridad significativo, ya que podrían ser utilizados por un atacante o un ex empleado. Estas cuentas inactivas también consumen espacio de base de datos recuperable.
¿Cómo deshabilito las computadoras inactivas en Active Directory??
Pasos: haga clic en la pestaña AD MGMT - -> Gestión informática - -> Habilitar/deshabilitar computadoras. En el menú desplegable, seleccione la opción Habilitar/deshabilitar según su necesidad. En el menú desplegable, seleccione el dominio en el que se encuentran las computadoras.
