Een gebruikersaccount in Active Directory uitschakelen?
Kijk verder om te weten hoe u een Active Directory (AD)-gebruikersaccount kunt uitschakelen met PowerShell en hoe u dit eenvoudiger kunt doen met ADManager Plus, een uitgebreide Active Directory-beheeroplossing.
Windows PowerShell
Stappen voor het uitschakelen van een gebruikersaccount met behulp van PowerShell:
- Identificeer het domein waar het uit te schakelen AD-account in zit.
- Maak en compileer het script voor het uitschakelen van het AD-account. Voer het script uit in PowerShell.
- Voorbeeld van script voor het uitschakelen van een AD-gebruikersaccount:
Copied
PS C:\> Disable-ADAccount -Identity 4b6be1f4-cb58-4d81-ba2f-de88663948a8
Klik om het hele script te kopiëren
Voor het uitschakelen van meerdere AD-accounts tegelijk, moet u een afzonderlijk script schrijven.
ADManager Plus
Meerdere gebruikersaccounts tegelijk uitschakelen:
- Ga naar Beheer > Gebruikersbeheer > Gebruikers inschakelen/uitschakelen.
- Selecteer het Domein en de Gebruikersaccounts die u wilt uitschakelen.
- Klik op Toepassen om de geselecteerde AD-accounts uit te schakelen.
Schermafbeelding
» Start Gratis proefversie voor 30 dagen
Hoewel het uitschakelen van een AD-gebruikersaccount met systeemeigen tools als PowerShell er eenvoudig uitziet, zijn er wel enkele beperkingen, zoals:
- Een PowerShell-script kan alleen worden uitgevoerd vanaf de computers waarop de rol Active Directory Domain Services is geïnstalleerd.
- Er is een nieuw script nodig als er meerdere AD-accounts uitgeschakeld moeten worden.
- De syntaxis, parameters en iteraties moeten correct zijn. Een typefoutje of onjuiste syntaxis kan moeilijk te herkennen en te corrigeren zijn, vooral als het script lang is.
- Bijna onmogelijk om het uitschakelen van AD-accounts te delegeren aan helpdesktechnici.
- Onmogelijk om beleidsregels voor uitschakeling voor AD-accounts te configureren. Met ADManager Plus kunt u bijvoorbeeld voorwaarden instellen voor wat er moet gebeuren als u een AD-account uitschakelt, zoals het automatisch verwijderen of verplaatsen van uitgeschakelde accounts naar een afzonderlijke OU, het uitschakelen van gekoppelde licenties en postvakken, het verwijderen van thuismappen en meer.
ADManager Plus helpt u dit allemaal te doen met een paar klikken vanuit de webgebaseerde GUIconsole met vooraf gedefinieerde rapporten om ingeschakelde gebruikers weer te geven en ze meteen vanuit de rapporten uit te schakelen. Er zijn ook mogelijkheden voor het automatisch uitschakelen van inactieve AD-accounts. Hier vindt u meer informatie erover.