删除用户时AD组员没有显示更改事件

Question

我有一个应用程序使用目录同步来监视AD中的更改。当我添加/删除用户到一个组时，AD为它创建一个事件。但是，当我从AD中删除用户时，它只会为用户删除创建更改日志。我没有得到“用户从组中删除”的更改日志

是否有一些设置可以使我能够查看这些类型的更改？

Answer 1

当您删除用户时，他们不会自动从组中删除。除非您手动删除它们，否则他们的SID将留在组中。如果您向该用户授予共享权限，则也会出现访问控制权限，您将在删除该用户之后看到一个SID，该共享上没有用户信息。

我的组织采用了禁用用户的策略，并将其移至“已终止用户”OU，同时附加了一个GPO，如果某人设法重新启用该帐户，则会导致其会话无法使用。这使我们可以避免悬挂SID，并且无需担心每次员工离职时都要对组员的全员进行审计。

如果您愿意，您可以每年进行一次审计，在这种情况下，您可以删除用户的所有权限，然后删除用户，但我并不认为这是必要的。