W tym wpisie dowiesz się, jak wyłączyć konta użytkowników Active Directory za pomocą PowerShell oraz przystawki Active Directory Users and Computers.
Wyłączenie użytkownika przy pomocy PowerShell
Użyję polecenia Disable-ADAccount, aby wyłączyć użytkownika.
1.Otwórz PowerShell jako administrator.
2. Aby wyłączyć użytkownika uruchom poniższe polecenie.
|
1 |
Disable-ADAccount -Identity user1 |
3. Aby sprawdzić, czy konto jest wyłączone, uruchom to polecenie. Jeśli konto jest wyłączone, wyświetli się „False”.
Jak wyłączyć użytkownika w usłudze Active Directory (ADUC)?
W przystawce Active Directory Users andComputers, wystarczy zaznaczyć konta do wyłączenia i wybrać opcje Disable Account.
Skrypt PowerShell umożliwiający wyłączenie kont z pliku tekstowego
Możesz łatwo wyłączyć wiele kont użytkowników znajdujących się na liście w pliku tekstowego, korzystając z poniższego skryptu.
1.Utwórz plik tekstowy z listą nazw użytkowników:
2. Skopiuj i uruchom skrypt w programie PowerShell:
Uwaga: Spowoduje to wyłączenie wszystkich kont wymienionych w pliku tekstowym.
Jeśli zapisałeś plik tekstowy w innej lokalizacji niż c:\temp\users.txt, musisz zaktualizować skrypt. Gdy będziesz gotowy, skopiuj poniższy skrypt do PowerShell ISE i kliknij Uruchom.
|
1 |
$users=Get-Content c:\temp\users.txt<br>ForEach ($user in $users)<br>{<br> Disable-ADAccount -Identity $user<br> write-host "user $($user) has been disabled"<br>} |
Podsumowanie
Wyłączenie pojedynczego konta jest prosta. Jeżeli użytkowników na liście w AD jest kilkuset czy też kilka tysięcy, łatwiejsze będzie użycie polecenia Disable-ADAccount, niż przeszukiwanie listy ręcznie. Jeżeli kont po byłych pracownikach lub kont testowych mamy więcej, warto użyć skryptu, który odczyta użytkowników z pliku i ich zablokuje.
Dziękuję Ci, za poświęcony czas na przeczytanie tego artykułu. Jeśli był on dla Ciebie przydatny, to gorąco zachęcam Cię do zapisania się na mój newsletter, jeżeli jeszcze Cię tam nie ma. Proszę Cię także o “polubienie” mojego bloga na Facebooku oraz kanału na YouTube – pomoże mi to dotrzeć do nowych odbiorców. Raz w tygodniu (niedziela punkt 17.00) otrzymasz powiadomienia o nowych artykułach / projektach zanim staną się publiczne. Możesz również pozostawić całkowicie anonimowy pomysł na wpis/nagranie.
Link do formularza tutaj: https://beitadmin.pl/pomysly
Pozostaw również komentarz lub napisz do mnie wiadomość odpisuję na każdą, jeżeli Masz jakieś pytania:).
