PowerShellPowerShell kullanarak bir Active Directory bilgisayar hesabını devre dışı bırakma

PowerShell kullanarak bir Active Directory bilgisayar hesabını devre dışı bırakma

Bu makalede, PowerShell ile web tabanlı Active Directory, Office 365 ve Exchange yönetimi ve raporlama aracı ADManager Plus kullanılarak Active Directory bilgisayar hesabını devre dışı bırakma prosedürü karşılaştırılmaktadır. Ayrıca karmaşık PowerShell komut dosyalarıyla karşılaştırıldığında, ADManager Plus'ın yalnızca birkaç tıkla bunu nasıl kolayca yapabildiğini gösterir.

Windows PowerShell

PowerShell kullanarak bir AD bilgisayar hesabını devre dışı bırakmak için adımlar.

Bu işlemi gerçekleştirmek ve ayrıca PowerShell komut dosyalarını yürütmek için gerekli izinlere sahip olduğunuzdan emin olun.
Gereken hesabı benzersiz biçimde tanımlamak için sAMAccountName, ayırt edici ad (DN), SID veya GUID gibi gerekli özniteliklerin değerini alın.
Disable-ADAccount veya Set-ADComputer cmdlet'ini kullanarak komut dosyasını oluşturun ve PowerShell penceresinde yürütün.

GPO listesini almak için örnek PowerShell komut dosyası

Kopyalandı

Disable-ADAccount -Identity "JohnS-1001"
(veya)
Set-ADComputer -Identity "JohnS-1001' -Enabled $false

Komut dosyasının tamamını kopyalamak için tıklayın

Bu komut dosyası 'JohnS-1001' bilgisayarını devre dışı bırakır.

ADManager Plus

ADManager Plus, her türden AD nesnesi için amaca uygun olarak tasarlanmış özellikler sunar. Her nesne türü için bir etkinleştirme/devre dışı bırakma seçeneği sunar. Örneğin bir kullanıcı hesabını devre dışı bırakmak için,

Kullanıcı Yönetimi kısmında bulunan Bilgisayarları Etkinleştir/Devre Dışı Bırak özelliğini seçin.
Devre Dışı Bırak seçeneğini, istenen etki alanını ve devre dışı bırakılacak bilgisayar hesaplarının adlarını seçin; hatta kullanıcıların listesini bir CSV dosyasından içe aktarabilir ve Uygula öğesine tıklayabilirsiniz.

Ekran görüntüsü

ADManager Plus'ı kullanarak bir Active Directory Bilgisayar Nesnesini devre dışı bırakın

» 30 Günlük Ücretsiz Deneme Süresini Başlatın

Bir AD bilgisayar hesabını devre dışı bırakmak için PowerShell kullanmanın sınırlamaları

AD'de yeterli izne sahip olmamanız durumunda PowerShell kullanarak AD hesaplarını devre dışı bırakamazsınız. ADManager Plus ile AD hesaplarını etkinleştirmek için kullanıcıların yerel AD veya Exchange'deki ayrıcalıklarının yükseltilmesi gerekmez.
PowerShell kullanarak AD bilgisayarlarını toplu olarak devre dışı bırakmak veya birden fazla AD hesabının etkinleştirilmesini sağlamak üzere bir CSV dosyası kullanmak istiyorsanız komut dosyasının değiştirilmesi gerekir. Ancak ADManager Plus ile CSV'yi içe aktarma seçeneği mevcut olduğundan, yalnızca bir hesabı ya da aynı anda birkaç hesabı devre dışı bırakmak için bilgisayarları devre dışı bırakma özelliğini kullanabilirsiniz.
Komut dosyalarının PowerShell penceresinden nasıl çalıştıracağınızı bilmeniz gerekir. Tamamen GUI tabanlı bir araç olan ADManager Plus web tabanlı konsolundan sadece birkaç tık ile tüm yönetim ve raporlama işlemlerini gerçekleştirmenize imkan tanır.
Yanlış yerleştirilmiş kısa çizgi gibi küçük bir yanlış, LDAP adlarındaki bir yazım yanlışı gibi küçük bir hata. ADManager Plus'taki tüm eylemler GUI odaklı olduğundan, komut dosyası yazılması gerekmez, bu da hata olasılığını ortadan kaldırır.

ADManager Plus'ın toplu yönetim özelliği ile Active Directory bilgisayar ayarlarını toplu olarak yönetin.