Можно использовать, как вариант, чтобы при приеме нового сотрудника сразу выдавалась учетная запись на вход в сеть.
Осуществляется контроль дублей учетных записей пользователей в Active Directory, также выставляется флаг смены пароля пользователя при первом входе.