有一位用户说他收不到电子邮件，所以我登录了 DC，确保他的帐户没有任何明显问题。我碰巧点击了选项卡Member of，发现他不是任何群组的成员！
我把他重新添加到适当的组中，现在一切都好了，但我想知道可能发生了什么，以及我是否可以做些什么来阻止这种情况再次发生。
答案1
很简单：有人或某事将他从这些组中移除。这种情况不会自动发生，而且我从未见过 AD 故障导致这种情况 - 这可能是其他管理员的错误，或者是自动化流程出错，例如脚本。
你现在可能无能为力，但将来你可以审核目录服务更改。
某些东西删除了用户的组成员身份 - 我该如何防止将来再发生这种情况？