PowerShellPowerShell kullanarak bir Active Directory hesabını devre dışı bırakma

PowerShell kullanarak bir Active Directory hesabını devre dışı bırakma

Bu makalede, bir AD hesabının PowerShell'i ve tümleştirilmiş bir Active Directory, Office 365 ve Exchange yönetimi ve raporlama aracı olan ADManager Plus'ı kullanarak nasıl etkinleştirileceği açıklanmaktadır. Aynı zamanda, AD hesaplarını devre dışı bırakmak için PowerShell ile karşılaştırıldığında ADManager Plus'ın nasıl daha kolay bir seçenek sunduğunu da göstermektedir.

Windows PowerShell

PowerShell kullanarak bir AD hesabını devre dışı bırakmak için adımlar.

Bu işlemi gerçekleştirmek ve ayrıca PowerShell komut dosyalarını yürütmek için gerekli izinlere sahip olduğunuzdan emin olun.
Gereken hesabı benzersiz biçimde tanımlamak için sAMAccountName, ayırt edici ad (DN), SID veya GUID gibi gerekli özniteliklerin değerini alın.
Disable-ADAccount cmdlet'ini kullanarak komut dosyasını oluşturun ve PowerShell penceresinde yürütün.

AD hesabını devre dışı bırakmak için örnek PowerShell komut dosyası

Kopyalandı

Disable-ADAccount -Identity "John Smith"

Komut dosyasının tamamını kopyalamak için tıklayın

Bu komut dosyası, sAMAccountName'i John Smith olan hesabı devre dışı bırakacaktır.

ADManager Plus

ADManager Plus, her türden AD nesnesi için amaca uygun olarak tasarlanmış özellikler sunar. Her nesne türü için bir etkinleştirme/devre dışı bırakma seçeneği sunar. Örneğin bir kullanıcı hesabını devre dışı bırakmak için,

Kullanıcı Yönetimi kısmında bulunan Kullanıcıyı Etkinleştir/Devre Dışı Bırak özelliğini seçin.
Devre Dışı Bırak seçeneğini, istenen etki alanını ve etkinleştirilecek kullanıcı hesaplarının adlarını seçin; hatta kullanıcıların listesini bir CSV dosyasından içe aktarabilirsiniz. Uygula öğesine tıklayın.

Ekran görüntüsü

ADManager Plus'ı kullanarak bir Active Directory hesabını devre dışı bırakın

» 30 Günlük Ücretsiz Deneme Süresini Başlatın

AD hesaplarını devre dışı bırakmak için PowerShell kullanmanın sınırlamaları

Active Directory'de yeterli izne sahip olmamanız durumunda PowerShell kullanarak AD hesaplarını devre dışı bırakamazsınız. ADManager Plus ile AD hesaplarını etkinleştirmek için kullanıcıların yerel AD veya Exchange'deki ayrıcalıklarının yükseltilmesi gerekmez.
PowerShell kullanarak AD hesaplarını toplu olarak etkinleştirmek veya birden fazla AD hesabının etkinleştirilmesini sağlamak üzere bir CSV dosyası kullanmak istiyorsanız komut dosyasının değiştirilmesi gerekir. Ancak ADManager Plus ile CSV'yi içe aktarma seçeneği mevcut olduğundan, yalnızca bir hesabı ya da aynı anda birkaç hesabı devre dışı bırakmak için kullanıcıları devre dışı bırakma özelliğini kullanabilirsiniz.
Komut dosyalarının PowerShell penceresinden nasıl çalıştıracağınızı bilmeniz gerekir. Tamamen GUI tabanlı bir araç olan ADManager Plus web tabanlı konsolundan sadece birkaç tık ile tüm yönetim ve raporlama işlemlerini gerçekleştirmenize imkan tanır.
Yanlış yerleştirilmiş bir kısa çizgi, LDAP adlarında bir yazım hatası veya komut dosyasında kullanılan özniteliklerinden birini bile yapılandırmak için yeterli iznin bulunmaması gibi küçük bir yanlış, hatalara yol açacaktır. ADManager Plus'taki tüm eylemler GUI odaklı olduğundan, komut dosyası yazılması gerekmez, bu da hata olasılığını ortadan kaldırır.

Active Directory'deki kullanıcıların sağlamasını toplu olarak kaldırın.