Потерянная группа. Выясняем назначение «странных» групп в AD

[Igg]

Интересно, спасибо большое.

[space_monkey]

Спасибо.
А вот заполнять Description действительно надо.
У себя давно взяли за привычку, а недавно помогал знакомым, офанарел пока разобрался что для чего.

[Speedimon]

Надо, но обычно не помогает если права на создание групп есть у двух и более человек. Поэтому по-хорошему надо CMDB, работа по тикетам на change request и аудит AD на соответствующия события (с привлечением к ответственности за самодеятельность)

[space_monkey]

По-хорошему да, но имхо, это если в конторе работает от 500 человек, сложная распределенная структура и т.д.
Если это один офис, народу до 500 (ну примерно) и 3 админа, то лучше просто договориться… ну и по рукам бить если не заполнили )