Управляем копированием атрибутов Active Directory при дублировании пользовательских аккаунтов

[brainfair]

Копировать пользователей само по себе уже плохая практика. При ней имеет место быть ошибка излишних полномочий, когда копируя пользователей излишние полномочия могут накапливаться.

[scruff]

Люди, которые так делают, смотрят на этот процесс, как на возможность автоматизировать рутинную работу и уменьшить влияние человеческого фактора при создании учётки «с нуля». Глюки, которые выползают потом, с точки зрения таких людей — вопрос второстепенный.

[scruff]

… не забудьте удалить свой аккаунт из этой группы, когда закончите с настройками… Зачем? Ведь с точки зрения безопасности это «холостой ход» — движение есть — эффекта нет. Любой домен-админ может рулить этими полномочиями «как взад, так и вперед».

[dimskiy]

Полагаю, это нечто вроде защиты от «выстрела в ногу». Ну вдруг в понедельник утром не тот скрипт запустите и расширите схему не в ту сторону :)