在 Active Directory 里猎杀僵尸账号
来源：fabian.fyi — 2026-10
📋 概述
一篇实战取向的笔记，谈“僵尸账号”：离职、转岗或长期无人登录却依然启用的账号。作者说这类账号难发现、更难清理，并回顾了自己在不同系统里用过的一批手工排查与清除手法——看似土办法，但往往是唯一能在真实环境里跑通的方式。对企业来说，这些账号是权限体系上最容易被忽略的缺口。
🔑 核心要点
- 难点分两半：先要找到它们，再要说服业务同意删掉它们。
- 长期不登录但权限仍在的账号，是横向移动与权限维持的现成落脚点。
- 清理前必须先分辨服务账号、批处理账号等非人类身份，否则会误伤生产。
- 作者强调“手工肉搏”的价值：工具报出来的名单往往还是要人逐个核实。
💡 金句
Zombie accounts are difficult to find, difficult to cull. Here’s a history of hands-on melee methods I’ve used across systems.
👍 0
👎 0
← 返回 Hacker News 首页