Не мудрено, что следить за всем и вся порой нет времени или возможности.
Или хотя бы взять простой пример - в Вашей организации несколько сотен сотрудников, работающих за персональным компьютером. Сотрудники имеют свойство увольняться и приходить новые - так уж у нас в стране по нынешним временам заведено. Когда приходит новый сотрудник или увольняется кто-либо, то порой не всегда об этом сообщают в IT-отдел. А ещё хуже, когда при приходе нового сотрудника просто передают учётные данные старого сотрудника новому и он спокойно начинает работать не под своими учётными данными - этот момент конечно же тяжелее выявить вручную, ну а вот на счёт увольнения старых - это по проще. Можно написать скрипт, который будет отслеживать старые записи учётных записей компьютеров и
пользователей в AD и сообщать об этом админу...
