iT邦幫忙

0

AD帳號有數量限制嗎?

請問AD帳號有數量限制嗎?
AD建新使用者帳號時是應該將離職停用帳號更名或是重建一個新的?

40
yuarchie
iT邦新手 2 級 ‧ 2008-09-10 13:57:27
最佳解答

官方是寫了21.5億個Object. 所以是很難不夠用的...
但若有離職帳號, 建議還是先停用一段時間, 確定不用了再批次砍掉.

dylantsao iT邦研究生 5 級 ‧ 2008-09-11 10:04:02 檢舉

我也建議用停用的方式來處理離職員工。

40
vincent118
iT邦高手 5 級 ‧ 2008-09-10 13:51:51
  1. 原則上AD沒有帳號數量的限制(因為目前為止好像沒有聽說有觸碰到上限的),帳號數<1000用一個網域控制器,帳號數1000-10000用2個網域控制器,帳號數大於10000每5000個增加一個網域控制器,如果需要容錯機制在以上基礎增加一部網域控制器。
  2. 使用帳號後面真正在運作的是SID,如果有新使用者要沿用離職人員的SID權限等,可以將離職停用帳號更名,否則建議新增一個。
dyr0955 iT邦新手 3 級 ‧ 2008-09-11 17:48:00 檢舉

感謝vincent118提供資訊與其他IT幫朋友熱心回應。
我之前試過新使用者若是沿用離職人員帳號做更名且是用同一台PC,新使用者登入後則會繼承原帳號的設定檔。
那請問SID是否有數量限制?

SID 及AD帳號有一個天文數字的上線,用不完啦。

30
richardhsieh
iT邦研究生 4 級 ‧ 2008-09-10 13:56:18

Active director 理論數值物件數量限制為 10的9次方個,應該是不會超過的,建帳號的話就要看公司的管理跟政策了,停用或是刪除都是可以的,不過要注意,如果USER有加密過的檔案,就要USER本人或是Administrator的帳號來解才行

12
john651216
iT邦研究生 1 級 ‧ 2008-09-10 16:25:51

目前沒有人遇到,建議如果人數很多請使用多網域控制器,以免該網域控制器負擔太重

16
laiout
iT邦新手 1 級 ‧ 2008-09-11 11:02:02

目前還沒聽過有人或單位用到AD物件的上限(NT4曾經有聽過),但是一定有數量限制不可能無限,一般離職人的帳號基於安全性考量最好是直接刪掉,如有職務交接或檔案加密(不是權限或owner)的疑慮時可先停用待後續事務皆無問題時再刪除;但如有結合Exchange,於停用帳號期間mail建議可設定轉寄給交接人員或直接刪除mailbox,避免將mailbox或Storage塞爆。

我要發表回答

立即登入回答