Come disabilitare un account utente in Active Directory?
Continua a leggere per sapere come disabilitare un account utente Active Directory (AD) mediante PowerShell e come è possibile farlo più facilmente con ADManager Plus, una soluzione di gestione completa di Active Directory.
Windows PowerShell
Procedura per disabilitare un account utente mediante PowerShell:
ADManager Plus
Come disabilitare un account utente in blocco:
- Passa a Gestione > Gestione utenti > Abilita/Disabilita utenti .
- Seleziona il Dominio e l’/gli Accountutente che desideri disabilitare.
- Fai clic su Applica per disabilitare gli account AD selezionati.
Schermata
» Inizia il periodo di prova gratuito di 30 giorni
Sebbene la disabilitazione di un account utente AD con strumenti nativi come PowerShell sembri semplice, presenta alcune limitazioni come:
- Lo script PowerShell può essere eseguito solo dai computer in cui è installato il ruolo Active Directory Domain Services.
- Necessità di un nuovo script, nel caso in cui molteplici account AD debbano essere disabilitati.
- È necessario che la sintassi, i parametri e le iterazioni siano corretti. Un errore di battitura o una sintassi errata potrebbero essere difficili da individuare e correggere soprattutto quando lo script è lungo.
- Impossibilità di delegare la disabilitazione di account AD per aiutare tecnici di help desk.
- Impossibile configurare criteri di disabilitazione per account AD. Ad esempio, ADManager Plus ti consente di impostare le condizioni per ciò che accade quando disabiliti un account AD, come rimuovere o spostare automaticamente account disabilitati in una UO separata, disabilitare le licenze e cassette postali associate, eliminare le cartelle principali e altro ancora.
ADManager Plus ti aiuta a eseguire lo stesso con pochi clic dalla sua console GUI basata sul Web con report predefiniti per elencare gli utenti abilitati e disabilitarli direttamente dai report. Ha anche opzioni per automatizzare la disabilitazione di account AD inattivi.
