Jak włączyć konto użytkownika w usłudze Active Directory za pomocą skryptów PowerShell?
Aby włączyć konto użytkownika w usłudze Active Directory, należy wykonać polecenie cmdlet Enable-ADAccount lub SetADUser. W tym artykule wyjaśniono, jak włączyć konto użytkownika w usłudze AD za pomocą programów PowerShell i ADManager Plus, zintegrowanego narzędzia do zarządzania i raportowania związanego z usługami Active Directory, Office 365 i Exchange. W tym artykule wyjaśniono również, dlaczego korzystanie z programu ADManager Plus jest łatwiejszym rozwiązaniem.
Windows PowerShell
Włączanie konta użytkownika w usłudze AD za pomocą skryptów PowerShell.
- Sprawdź, czy masz wymagane uprawnienia do wykonania tej akcji, a także do wykonywania skryptów PowerShell.
- Uzyskaj wartości niezbędnych atrybutów, takich jak sAMAccountName, nazwa wyróżniająca (DN), identyfikator GUID, SID itp. konta użytkownika, które ma zostać włączone.
- Utwórz skrypt za pomocą polecenia cmdlet Enable-ADAccount lub Set-ADUser i wykonaj go w oknie PowerShell.
Przykładowy skrypt PowerShell do włączenia konta w usłudze AD
Copied
Enable-ADAccount -Identity "John Smith"
(or)
Set-ADUser -Identity "John Smith" -Enabled $true
Kliknij, aby skopiować cały skrypt
This script will enable the user account 'John Smith'.
ADManager Plus
ADManager Plus zawiera specjalne funkcje do każdego typu obiektu AD. W związku z tym do każdego typu obiektu jest dostępna opcja włączania. Przykładowo, aby włączyć konto użytkownika:
- Wybierz funkcję Włączanie/wyłączanie użytkowników w obszarze Zarządzanie użytkownikami.
- Wybierz opcję Włącz, żądaną domenę i nazwy kont użytkowników, które mają zostać włączone. Można także zaimportować listę użytkowników z pliku CSV. Kliknij przycisk Zastosuj.
Zrzut ekranu
» Rozpocznij 30-dniowy bezpłatny okres próbny
Ograniczenia związane z korzystaniem ze skryptów PowerShell do włączania kont użytkowników w usłudze AD
- Włączenie kont użytkowników w usłudze AD za pomocą skryptów PowerShell nie będzie możliwe bez wystarczających uprawnień w usłudze AD do utworzenia konta użytkownika lub wykonania skryptu. Z programem ADManager Plus nie trzeba podnosić uprawnień użytkowników w natywnej usłudze AD lub Exchange w celu włączania kont użytkowników w usłudze AD.
- Aby zbiorczo włączyć konta użytkowników w usłudze AD lub użyć pliku CSV do włączenia wielu kont w usłudze AD za pomocą programu PowerShell, należy zmodyfikować skrypt. Jednak wbudowana opcja importu z pliku CSV w programie ADManager Plus umożliwia korzystanie z funkcji włączania jednego lub wielu kont użytkowników jednocześnie.
- Użytkownik musi wiedzieć, jak uruchamiać skrypty z okna PowerShell. ADManager Plus jest oparty wyłącznie na graficznym interfejsie użytkownika, dzięki czemu wszystkie czynności związane z zarządzaniem i raportowaniem można wykonywać, klikając myszą w konsoli internetowej.
- Nawet błędnie wstawiony myślnik, literówka w nazwach LDAP lub brak wystarczających uprawnień do skonfigurowania któregoś z atrybutów używanych w skrypcie spowoduje wystąpienie błędów. Ponieważ wszystkie czynności w programie ADManager Plus są wykonywane za pomocą graficznego interfejsu użytkownika, nie ma potrzeby pisania skryptów, co eliminuje ryzyko wystąpienia błędów.
