我们现有大约 70 名员工，但在 ActiveDirectory 中有 178 个帐户。以前的管理员从未删除旧帐户，有时甚至没有禁用它们。
事实上，我正在考虑手动审查每个帐户以确定是否可以将其删除。有没有更简单的方法可以根据条件删除帐户？例如，删除（或至少以某种方式禁用或标记）上个月左右未登录的用户？
我们有一个 Squid 透明代理正在运行，这很棒，我敢说真棒。问题是当一些非常随机的站点似乎讨厌鱿鱼时。Cox.com 是其中之一。现在我们只是设置了一个 IPtables 规则来将请求转发到那个 IP，而不是将它发送到鱿鱼缓存。
拥有一个我们可以在 squid 中设置的“坏”站点的 ACL 真是太棒了，这样如果客户要求访问这些站点之一，它就可以让他们直接访问它，完全避免使用 squid 代理。那可能吗？或者 iptables 是最好的解决方案？