| 对象 | 域、OU、计算机账户、信任、站点 |
|---|---|
| 方法 | 管理工具导出 + 与台账比对 |
| 清理 | 长期未登录计算机账户单独列出 |
盘点维度
盘点维度
域与林结构、域控清单与角色
计算机账户：操作系统、最后登录时间、启用状态
信任关系与站点/子网定义
与资产台账的差异清单陈旧计算机账户既是噪音也是线索：标注处置建议而不直接删除。
AD 域资产盘点
域环境盘点范围：域控、成员服务器、工作站、信任关系与站点结构；先出准确资产面再谈权限评估。
易错点
- 直接删除陈旧账号，破坏历史审计需求
- 只看计算机对象，漏掉服务与托管服务账户
数据来源与参考
- Microsoft Learn（Active Directory 管理）
- CIS Benchmarks（AD 类）