Estamos configurando um Active Directory para nossa sala de servidores (Windows Servers + Linux Servers).
Nossas contas locais de Administrador devem permanecer ativas em caso de emergência.
No entanto, para evitar que nossos funcionários continuem usando as contas locais de Administrador, queremos alterar todas as senhas do Administrador local e mantê-las em um espaço seguro, talvez até mesmo seja possível criar assinaturas únicas no caso de alguém precisar de acesso único.
Qual seria a melhor prática para lidar com esse tipo de situação? Alguma coisa assim existe no AD ou precisaríamos procurar uma plataforma extra?