如何在 Active Directory 中禁用多个用户

在本指南中，您将了解如何禁用 Active Directory 用户帐户。

首先，我将向您展示如何使用 Active Directory 用户和计算机控制台禁用单个和多个用户帐户。然后我将向您展示如何使用 PowerShell 禁用 AD 用户帐户。

• 示例 1：使用 Active Directory 用户和计算机禁用用户
• 示例 2：使用 PowerShell 禁用 AD 用户帐户
• 示例 3：从文本文件禁用多个 AD 用户帐户

示例 1：禁用使用 Active Directory 用户和计算机的用户

使用 ADUC 控制台，您可以轻松选择一个或多个要禁用的用户帐户。

要禁用单个帐户，只需浏览到组织部门，右键单击该帐户，然后选择禁用帐户。

要禁用多个帐户，只需按住 Ctrl 键并选择多个帐户，然后右键单击并选择禁用帐户。在此示例中，我只是从会计 OU 中随机选择了多个帐户。

如您所见，使用 ADUC 控制台禁用用户帐户非常容易。如果您有多个帐户位于同一 OU 中，则此方法非常有效。如果您有大量位于各个 OU 中的帐户，那么您将需要使用 PowerShell。

示例 2：使用 PowerShell 禁用 AD 用户帐户

在此示例中，我将向您展示如何使用 PowerShell cmdlet Disable-ADAccount 禁用单个和多个用户帐户。

您可以使用以下身份之一来标识要禁用的帐户。

• 一个响亮的名字
• GUID（对象GUID）
• 安全标识符 (objectSid)
• SAM 帐户名称 (SAMAccountName)

我喜欢使用 SAMAccountName 来标识帐户，因为这通常是用户的登录名。

在第一个示例中，我将使用以下命令禁用用户 Abel.Austin：

Disable-ADAccount -Identity Abel.Austin

这就是全部内容了。现在我将使用 Get-ADuser 来确认该帐户已被禁用。

Get-ADUser Abel.Austin | select name,enabled

是的，我可以从命令输出中看到该帐户现已启用。要使用 PowerShell 禁用多个用户帐户，请参阅示例 3。

示例 3：从文本文件禁用多个 AD 用户帐户

您可以使用以下脚本轻松地从文本文件禁用多个用户帐户。

步骤 1：创建一个包含用户名列表的文本文件

这是我的文本文件的屏幕截图。将文本文件保存到将运行脚本的计算机。

步骤 2：在 PowerShell 中复制并运行脚本

警告：这将禁用您在文本文件中列出的所有帐户。

如果您将文本文件保存到 c:\it\users.txt 以外的位置，则需要更新脚本。

准备好后，将以下脚本复制到 PowerShell ISE 中，然后单击运行。

$users=Get-Content c:\it\users.txt
ForEach ($user in $users)
{
Disable-ADAccount -Identity $user
write-host "user $($user) has been disabled"
}

这是在我的实验室中运行的屏幕截图。

如果您想显示所有禁用的用户帐户，请查看我的指南，标题为“查找禁用的 Active Directory 用户帐户”

我还创建了一个名为 AD Cleanup Tool 的易于使用的工具，它显示所有禁用的用户以及过期的用户和从未登录的用户。

您还可以使用 AD 清理工具批量禁用 AD 用户帐户。搜索您要禁用的帐户，然后选择它们并单击“禁用”。

请参阅我们的 Active Directory 工具的完整列表，这些工具可以帮助您自动化和简化 Active Directory 管理任务。

如果您有疑问或意见，请在下面的评论部分发表。