Clareza, acima de tudo.
É mais fácil encontrar uma agulha em uma pilha de 5 pedaços de feno do que em um palheiro inteiro.
Qual é o objetivo de remover objetos antigos do Active Directory, especialmente contas de computador? Se um computador for apagado ou destruído, a conta de computador obsoleta não representa nenhum risco de segurança, pois não pode mais ser usada.
E eu não posso imaginar que objetos obsoletos afetam muito o desempenho, porque se eles não estão sendo alterados, eles não estão sendo replicados.
Então, qual é a motivação real para manter o Active Directory limpo de objetos obsoletos?
É tudo sobre a relação sinal-ruído. Quanto mais ruído (contas de computador antigas, etc), mais difícil é escolher a informação importante (útil), útil e atualizada.
Se toda essa informação obsoleta, desatualizada, não mais correta for deixada lá, eventualmente ela vai te morder.
Tags cleanup active-directory