我似乎无法在网上找到对此的共识。我正在编写我们的文档的同事说，从头开始创建我们的 AD 帐户是“最佳实践”......我在学习 AD 时从未在任何地方听说过或读过这个。我的每一份工作（包括 MSP 的一份工作），我们都会复制现有帐户，以使流程更加精简、更加万无一失，并且通常会消除流程中的一些人为错误。
我真的认为从头开始创建 AD 用户的唯一理由可能是确保他们不会过度配置权限和组成员资格......？但当然，这可以在创建帐户后简单地修复。想法？谢谢
active-directory windows-server-2012-r2
active-directory ×1
windows-server-2012-r2 ×1