9
Kann ich ADS Konten ohne weiteres löschen?
Ich arbeite gerade an einer Richtlinie für das Berechtigungskonzept. Ein Teil ist "Deaktivierung und Löschung von ADS-Konten". Deaktivierung ist klar, aber was ist mit Löschung? Sollte man ADS-Konten überhaupt löschen, oder sind da noch relevante Daten hinter, die man, was weiß ich, 10 Jahre aufbewahren muss? Laut kfm. Geschäftsleitung sind in den Emails keine wichtigen Daten enthalten, weil alles relevante ausgedruckt wird. Aber was ist mit Aktionslogs oder generell mit der Nachverfolgbarkeit von Benutzeraktionen? Hängt da überhaupt etwas wichtiges hinter? Oder sollte man das Konto ein halbes Jahr deaktiviert aufbewahren und dann löschen? Was machen andere Firmen?
Danke für Tipps!
Danke für Tipps!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 107261
Url: https://administrator.de/forum/kann-ich-ads-konten-ohne-weiteres-loeschen-107261.html
Ausgedruckt am: 24.12.2024 um 02:12 Uhr
9 Kommentare
Neuester Kommentar
Hallo,
Ich empfehle dir im AD eine OU zu erstellen die du dann ausgeschiedene Kollegen nennst oder so, da verschiebst du dann alle rein. Grundsätzlich sollte nie ein AD-Konto gelöscht werden.
Wenn du jetzt AD-Konton hast die zu testzwecken genutzt wurden, brauchst du die natürlich nicht darein schieben.
Hoffe es hilft
Ich empfehle dir im AD eine OU zu erstellen die du dann ausgeschiedene Kollegen nennst oder so, da verschiebst du dann alle rein. Grundsätzlich sollte nie ein AD-Konto gelöscht werden.
Wenn du jetzt AD-Konton hast die zu testzwecken genutzt wurden, brauchst du die natürlich nicht darein schieben.
Hoffe es hilft
Hi,
Grüße,
Dani
Ich empfehle dir im AD eine OU zu erstellen die du dann ausgeschiedene Kollegen nennst oder so, da verschiebst du dann alle rein. Grundsätzlich sollte nie ein AD-Konto gelöscht
werden.
Das kannst du vllt. bei 10 oder 50MA machen, aber denk dran: Jeder Benutzer braucht je nach Lizenzmodell eine Windows-Benutzer-Lizenz und eine Exchange-Client-Lizenz. D.h. es kann ganz schnell teurer werden.werden.
... oder sind da noch relevante Daten hinter, die man, was weiß ich, 10 Jahre aufbewahren muss
Solche Mails müssen eigentlich vor der Zustellung an den Mailserver speziell archviert werden. Somit ist sichergestellt, dass keine Mails manipuliert worden sind. Wir z.B. sicher beim Verlassen sein Netzlaufwerk einfach auf ein extra Storage mit entsprechenden Namen. Somit sind keine Daten weg und es besteht noch der Zugriff falls in Zukunft noch die eine oder andere Datie benötigt wird. Der Zugriff auf die Daten muss je nach MA-Zahl mit Betriebsrat, GF abgestimmt werden!Grüße,
Dani
Servus,
und zu den ganzen Tipps noch einer dazu - ändere bei jedem User, der "möglicherweise" ausgeschieden gelöscht werden soll die Bezeichnung in das aktuelle Datum, sind die 3 oder 6 Monate außer Betrieb ist das löschen (den Zeitpunkt der inaktivierung siehts du dann ja) auch sicherer.
Gruß
und zu den ganzen Tipps noch einer dazu - ändere bei jedem User, der "möglicherweise" ausgeschieden gelöscht werden soll die Bezeichnung in das aktuelle Datum, sind die 3 oder 6 Monate außer Betrieb ist das löschen (den Zeitpunkt der inaktivierung siehts du dann ja) auch sicherer.
Gruß
Verbrauchen denn deaktivierte Benutzer eine Lizenz?
Moin,
leider ja....kommt aber auf dein Lizenzmodell an - man kann ja pro Benutzer oder pro COmputer. Bei Exchange wird eben pro Benutzer gemacht und dort kostet es dich auf jeden Fall jedes Mal Eine.
Grüße,
Dani
leider ja....kommt aber auf dein Lizenzmodell an - man kann ja pro Benutzer oder pro COmputer. Bei Exchange wird eben pro Benutzer gemacht und dort kostet es dich auf jeden Fall jedes Mal Eine.
Grüße,
Dani
Genau, aber wenn du in einer Firma Arbeitest die z.B. Gold-Partner von Microsoft ist, dann solltest du alle Benutzer sichern auch wenn sie 2 Jahre alt sind. Alte Benutzer werden normalerweise erst nach 5 Jahren bzw. 10 Jahren gelöscht, laut Datensicherung. Ist es eine kleine Firma dann ist es egal vorallem wenn es um Lizenzen geht solltest du die Benutzer schnell löschen damit du Platz für neue hast.
mfg
Bruno
mfg
Bruno
Zitat von @BrunOBaer:
Genau, aber wenn du in einer Firma Arbeitest die z.B. Gold-Partner von
Microsoft ist, dann solltest du alle Benutzer sichern auch wenn sie 2
Jahre alt sind.
mfg
Bruno
Genau, aber wenn du in einer Firma Arbeitest die z.B. Gold-Partner von
Microsoft ist, dann solltest du alle Benutzer sichern auch wenn sie 2
Jahre alt sind.
mfg
Bruno
Kannst du mir erklären warum? Ich verstehe den Sinn nicht Benutzerkonten derart lange zu sichern?
Gruß
Daniel
Klar kann ich
Wenn du eine Komplette Microsoftumgebung hast beziehen sich alle funktionen auf das AD (wie z.B. der EXchange). Ein Kollege von dir haut jetzt ab aber was passiert mit seinen Mails ?
Was passiert mit den ganzen Berichten vom MOM (Microsoft Operation Manager) Solltest du sofort einen löschen bekommst du nur eine Folge von fehlern die dein System gut beeinträchtigen kann, da die Server versuchen das Konto zu suchen. Deaktivierst du ersteinmal ein Konto, kannst du mit der Zeit alle funktionen löschen die darauf basieren.
Ein Deaktiviertes Konto ist für die ersten Monate immer besser als ein gelöschtes Konto! erstrecht wenn du genug Lizensen hast.
Gruß
BrunO_o
Wenn du eine Komplette Microsoftumgebung hast beziehen sich alle funktionen auf das AD (wie z.B. der EXchange). Ein Kollege von dir haut jetzt ab aber was passiert mit seinen Mails ?
Was passiert mit den ganzen Berichten vom MOM (Microsoft Operation Manager) Solltest du sofort einen löschen bekommst du nur eine Folge von fehlern die dein System gut beeinträchtigen kann, da die Server versuchen das Konto zu suchen. Deaktivierst du ersteinmal ein Konto, kannst du mit der Zeit alle funktionen löschen die darauf basieren.
Ein Deaktiviertes Konto ist für die ersten Monate immer besser als ein gelöschtes Konto! erstrecht wenn du genug Lizensen hast.
Gruß
BrunO_o
Hi,
vielleicht ist so etwas eine Lösung:
Mit ArchiveUsers können Sie rechtskonform wahlweise die Benutzerinformationen, das Homeverzeichnis und Profilpfad sowie das Exchange Postfach eines ausgeschiedenen Mitarbeiters auf einem Laufwerk in komprimierter und protokollierter Form abspeichern und das Original löschen.
Das Besondere an ArchiveUser ist im Vergleich zu anderen AD Cleaner Programmen die besondere Berücksichtigung der Unternehmensrichtlinien durch ausführliche Protokollierung.
http://www.netsec.de/index.php?id=archiveusers-2009&L=5
HaWi
vielleicht ist so etwas eine Lösung:
Mit ArchiveUsers können Sie rechtskonform wahlweise die Benutzerinformationen, das Homeverzeichnis und Profilpfad sowie das Exchange Postfach eines ausgeschiedenen Mitarbeiters auf einem Laufwerk in komprimierter und protokollierter Form abspeichern und das Original löschen.
Das Besondere an ArchiveUser ist im Vergleich zu anderen AD Cleaner Programmen die besondere Berücksichtigung der Unternehmensrichtlinien durch ausführliche Protokollierung.
http://www.netsec.de/index.php?id=archiveusers-2009&L=5
HaWi
