Отключение и включение пользователя служб Active Directory облегченного доступа к каталогам (AD LDS) влияет на его способность осуществлять привязку к каталогу AD LDS. Для отключения и включения пользователей AD LDS служит оснастка «Редактирование ADSI».

Минимальным требованием для выполнения этой процедуры является членство в группе Администраторы экземпляра AD LDS. По умолчанию субъект безопасности, указанный во время настройки AD LDS как администратор AD LDS, становится членом группы «Администраторы» в разделе конфигурации. Дополнительные сведения о группах AD LDS см. в разделе Общее представление о пользователях и группах AD LDS.

Чтобы включить или отключить пользователя AD LDS

  1. Откройте оснастку «Редактирование ADSI».

  2. Подключитесь и выполните привязку к экземпляру AD LDS. Дополнительные сведения см. в разделе Использование оснастки «Редактирование ADSI» для управления экземпляром AD LDS.

  3. Перейдите к пользователю AD LDS, которого требуется отключить или включить, щелкните его правой кнопкой мыши и выберите команду Свойства.

  4. В разделе Атрибуты щелкните msDS-UserAccountDisabled, а затем - Изменить.

  5. Выполните одно из следующих действий, а затем нажмите кнопку ОК.

    • Чтобы отключить пользователя AD LDS, щелкните Истина.

    • Чтобы включить пользователя AD LDS, щелкните Ложь или Не задано.

Дополнительная информация

  • Чтобы открыть оснастку «Редактирование ADSI» на компьютере с установленными службами AD LDS, нажмите кнопку Пуск, щелкните Администрирование, а затем - Редактирование ADSI.

  • По умолчанию учетная запись пользователя AD LDS активизируется при создании учетной записи. Однако если назначить новому пользователю AD LDS пароль, нарушающий действующую политику паролей в локальном сервере или домене, пользователь будет отключен по умолчанию.

  • Если пользователь AD LDS, которого требуется включить или выключить, в настоящий момент подключен к экземпляру AD LDS, изменения вступят в силу только после выхода этого пользователя из системы.

  • Задачу этой процедуры можно также выполнить, используя Модуль Active Directory для Windows PowerShell. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Включение и отключение пользователя AD LDS» (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=137816). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (http://go.microsoft.com/fwlink/?LinkId=102372) (страница может быть на английском языке).

Дополнительные источники информации

  • Просмотр или установка разрешений на доступ к объекту каталога
  • Установка и изменение пароля пользователя AD LDS