我遇到这样一种情况：每个帐户都添加到多个 Active Directory (AD) 组，但每个组的到期日期不同。
例如，用户 1 将位于组 A 和组 B 中。组 A 的访问权限应在 1 个月后到期，组 B 的访问权限应在 2 个月后到期。在当前设置中，我只能设置最长访问日期的到期日期。
是否有任何软件可以帮助追踪并自动删除这些帐户（从群组中）？
我正在使用当前 Windows Active Directory 来管理用户/组。
答案1
Quest ActiveRoles Server 应该能满足您的需求。Quest ARS 具有一项功能，您可以为特定用户设置到期日期，一旦到达此日期，该用户将自动从组中删除。
Quest ARS 还具有其他自动化功能以及增强的审计工具。