Коллеги поделитесь опытом выдачи сотрудникам доступов к серверам. Сотруднику дал доступ на 10 серверов к которым можно подключится извне, сотрудник уволился, но доступ у него остался. Вопрос, как контролировать доступа?

Да обычно в обходной лист добавляют руководителя ИТ, который уже отрубает доступы в день увольнения и все.

доступ дается исключительно доменной учетке...

учетку заблокировали - доступ пропал