Disable-ADAccount - 使用 PowerShell 禁用广告用户

PowerShell 中的 Disable-ADAccount cmdlet 用于禁用 Active Directory 中的广告用户、计算机或服务帐户。作为管理员，出于安全原因，您可能希望禁用已离开组织的用户或因某种原因终止雇佣关系的员工的帐户。

Disable-ADAccount cmdlet 可按 SAMAccountName 停用广告用户、按可分辨名称停用帐户或停用组织部门中的所有帐户。

在这篇博文中，我们将讨论如何使用Disable-AdAccount cmdlet 禁用广告用户帐户。

禁用 ADAccount 语法

Disable-AdAccount cmdlet 禁用 Active Directory 帐户。

句法 ：

Disable-ADAccount
       [-WhatIf]
       [-Confirm]
       [-AuthType <ADAuthType>]
       [-Credential <PSCredential>]
       [-Identity] <ADAccount>
       [-Partition <String>]
       [-PassThru]
       [-Server <String>]
       [<CommonParameters>]

参数：

Identity：参数指定要禁用的 Active Directory 用户、计算机或服务帐户。您可以使用 SAMAccountName、可分辨名称、GUID 或安全标识符来标识广告帐户。

使用 SAMAccountName 禁用广告用户帐户

在 PowerShell 中使用 Disable-ADAccount cmdlet 禁用 Active Directory 用户帐户。运行以下命令

Disable-ADAccount -Identity Tira.Elsa

在上面的 PowerShell 脚本中，

Disable-ADAccount 禁用 SAMAccountName Tira.Elsa 的 Active Directory 用户。

酷提示：如何从活动目录中导出禁用用户的列表！

使用专有名称禁用广告用户帐户

您可以在“Disable-AdAccount”命令中使用可分辨名称来禁用广告用户帐户，如下所示

Disable-ADAccount -Identity "CN=Peter Colin,OU=HR,DC=SHELLPRO,DC=LOCAL"

在上面的 PowerShell 脚本中，

Disable-ADAccount 命令禁用由可分辨名称标识的 Active Directory 用户。

酷提示：如何在 PowerShell 中查找禁用的 Active Directory 用户帐户！

禁用特定组织部门中的 Active Directory 用户

您可以使用以下命令使用Disable-ADAccount cmdlet 禁用特定OU 中的广告用户

Get-ADUser -Filter 'Name -like "*"' -SearchBase "OU=HR,DC=SHELLPRO,DC=LOCAL" | Disable-ADAccount

在上面的 PowerShell 脚本中，

Get-ADUser cmdlet 使用 Searchbase 参数从特定 OU 获取 Active Directory 用户，并将 Active Directory 用户对象传递到下一个命令。

在第二个命令中，它使用Disable-AdAccount 禁用特定OU 中的所有广告用户。

酷提示：如何在 PowerShell 中使用 Move-AdObject 移动广告用户帐户！

结论

在上面的文章中，我们学习了如何使用 PowerShell 禁用广告用户。

您可以使用 Get-AdUser cmdlet 获取 Active Directory 用户对象并将其传递给 Disable-AdAccount 以禁用 Active Directory 用户。

如果用户不再是员工，您应该禁用他们的帐户。这是确保数据安全和遵守公司政策的最佳方式。

您可以在 ShellGeek 主页上找到有关 PowerShell Active Directory 命令和 PowerShell 基础知识的更多主题。