本文档提供了10个步骤来纠正和防止AD中的用户帐户问题。这些步骤使用本地AD特性和通用工作流技术，如Microsoft SharePoint，这意味着要实现本文中的建议，需要很少的学习曲线。
然而，即使您采纳了本文档中的所有建议，没有额外的工具来帮助管理和自动化您的过程，许多文书和手工确认的负担仍然由业务线经理、HR代表和IT人员承担。
好消息是，你可以通过《One Identity Active Roles by Quest》缓解几乎所有这些挑战。主动角色提供了丰富的特性来消除对终端用户、经理和HR员工的依赖。继续读下去，看看积极角色是如何促进这10个步骤的
