为什么要从 Active Directory 中删除旧对象?

Nic*_*Nic 3 active-directory cleanup

从 Active Directory 中修剪旧对象有什么意义,尤其是计算机帐户?如果计算机被擦除或毁坏,那么陈旧的计算机帐户不会造成任何安全风险,因为它不能再被使用。

而且我无法想象陈旧的对象会极大地影响性能,因为如果它们没有被更改,那么它们就不会被复制。

那么,保持 Active Directory 清除陈旧对象的真正动机是什么?

Tom*_*nor 13

清晰,高于一切。

在一堆 5 块干草中找到一根针比在整个干草堆中更容易。


Chr*_*ell 9

这都是关于信噪比的。噪音(旧计算机帐户等)越多,就越难挑选出重要的、有用的、最新的信息(信号)。

如果所有陈旧的、过时的、不再正确的信息都留在那里,最终它会咬你的屁股。