多くの企業のセキュリティ ポリシーは非アクティブの 31 日後無効に Active Directory ユーザー アカウントを使用する必要があります。これは良い練習;行うだから清潔でセキュリティで保護された Active Directory を保持します。たとえば、誰かがすることができますユーザー アカウントを作成、多くの日、そのまま残すし、組織に対して悪意のあるアクティビティを実行する使用しています。別の例は、従業員の退職: 従業員が終了すると、組織のユーザー アカウントは通常無効になります。多くの HR データベースのみ「プライマリ」のユーザー アカウントがどのような場合、ユーザーが追加のユーザー アカウントについての情報を保つか？アクティブでないユーザーのトラッカーの非アクティブなユーザー アカウントの管理を自動化します。プログラムは定期的にレポートすると、指定したドメイン内のすべてのユーザー アカウントをチェックし、指定日数以上の非アクティブなすべてのアカウントを自動的に無効に。この製品は 2 つの重要な機能： - あなたのドメインのすべてのユーザーをチェックし、指定した日数の間活躍していないそれらのアカウントを報告します。-自動的に非アクティブに基づくユーザー アカウントを無効にします。非アクティブを検出するために、ツールは、ユーザーが特定の DC で認証された最後の時刻を表すすべてのアカウントの"lastLogon"属性をチェックします。広告はこの属性を複製しません。この結果、lastLogon 値は各 DC で異なるになります。アクティブでないユーザーの追跡者はこれを正しく処理: ドメイン内のすべての Dc のクエリが実行され true 最後「ログオン」とも呼ばれる最も最近のログオン時刻が使用されます。アクティブでないユーザーのトラッカーを提供無料組織や個人によって無制限使用するためです。
