Примерно такой алгоритм:
Кадры присылают список уволенных
AD:
Дизейблим УЗ -> перемещаем в OU для дизейбленных
Раз в неделю или месяц, прогоняем скрипт, который будет удалять из всех групп и чистить OU от УЗ заблоченных больше месяца назад.
Exchange: Обычный сотрудник - грохаем ящик (по дефолту в течение 15 дней, если что можно восстановить), руководятел какой - создаем рул, по которому запрещаем хождение почты, отключаем доступы по owa, activesync и т.п. Желательно таких еще и перемещать в отдельную базу, чтоб не путались.
Ресурсы - что вы имеете ввиду? Доступы по smb или NTFS - только на группы, никаких персоналий, и ваша проблема решена еще на шаге "раз в неделю прогоняем скрипт..."))
Локально на компе - перезаливка системы с форматированием всех дисков. Если ресурсов на эту работу нет - на ваш страх и риск, можно в принципе вообще ничего не делать - пришел новый сотрудник - сел работает под своей УЗ)
Средний
