Gerenciar usuários é uma tarefa que demanda um determinado esforço. Nossa recomendação é que seja feita por time específico de TI com certificação Microsoft e experiência nesse assunto, alem disso a boa prática recomenda que todos os LOGs administrativos sejam habilitados e auditáveis, somente dessa forma é possível identificar atividades executadas por administradores do ambiente. A titulo de apoio, enviamos o link de atividades relacionadas ao gerenciamento de usuários e grupos. Tal como atribuição de licenças, bloqueio de usuário, criação de usuário, dentre outras atividades.