一間企業一但建立起來，員工總是人來人往的
不管是什麼企業，都會面臨的一個問題-帳號!
不管是AD帳號也好，ERP、MES甚至到MAIL帳戶，一個好的規劃後期的IT很輕鬆，不好的規劃每一個接手這一塊的通通會死人。
首先…先來談最高權限的帳號-admin這一個。
它是屬於在企業的系統當中，最高管理權限，一但把它禁用或者忘記密碼，那下場就完蛋拉!
所以…一開始要先做一件事，不管你要建立一個輔助用的最高管理權限帳號也好，還是專用的也罷，那是做一個小小後門( 也不能算是後門，主要是為了怕出狀況設下來的)
再來…企業一定要有的東西-ad帳戶也很有可能跟著建立起來。
這時你要想一件事…企業內有沒有erp?有沒有mes?有沒有maill?…等關切的東西。
有!好…，這時你要找上主管討論一下這一塊的規劃。
什麼規劃?其他什麼鬼帳號通通依附在AD之下?還是統一命名?還是什麼的…
如此會方便管理。(這只是在人員管理上方便的東西…)
再來!
離職員工的帳戶保存期限?資料的轉移?相關mail所有人移動?等等，也是要跟主管討論的一件事。
往往離職時是急忙忙的現像這並不少見，而急忙忙的後果就是…IT不管一切，砍帳號!
好了!!接下來很好玩了!
資料交接不完全，造成無法讀取離職者原有的資料...又沒有帳號可以進去，或者是離職者的信箱內有重要東西，你確把它砍了!!!
這下IT出包了…忙死自已…
或者，企業隨員工自己填自已愛的帳號名稱，同一企業當中，所屬系統ERP、ad、mes…等，一個使用者所有的帳號好幾個，每一個對應不同的系統。
這下更妙…光是整理就花上一陣子，更不要說其中不方便的地方了…
所以…帳戶的統一跟控制是相當重要。
它不止是幫一個企業把關，也是相當於是一個限制的通行卡。
若以上狀況都沒有的話…你這位接任的IT只實只有一件事要做…
去做好文件( 自用的核對文件，若離職時要不要交接隨你 )
若之後有什麼東西須要做什麼樣的設定，有這文件你很方便的。