Active Directory配置

通常是15至20个工作站。低于这个规模，逐台手工管理还能接受；超过之后，每次改动都要在每台机器上重复，配置很快就会不一致。

最好有。唯一的域控一旦故障，员工就无法登录，整家公司都会停摆。第二台域控成本不高，在虚拟化环境中尤其便宜。

按规程执行：账号停用而不是删除、收回权限、邮箱移交主管、回收设备。「停用而非删除」很关键，否则会失去他名下文件的访问权。