- Чтобы в целях безопасности предупредить вход
в систему определенных пользователей, можно отключить
соответствующие учетные записи, а не удалять их.
Необходимое требование для выполнения этой процедуры - членство в группах Операторы учета, Администраторы домена или Администраторы предприятия либо в других схожих группах. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.
Включение и отключение учетной записи пользователя
Включение и отключение учетной записи пользователя с помощью средств интерфейса Windows |
-
Чтобы открыть оснастку «Active Directory - пользователи и компьютеры», нажмите кнопку Пуск, выберите пункт Панель управления, дважды щелкните Администрирование, а затем дважды щелкните Active Directory - пользователи и компьютеры.
-
В дереве консоли щелкните пункт Пользователи.
Местонахождение
- Active Directory - пользователи и
компьютеры\domain node\Пользователи
Или щелкните папку, которая содержит нужную учетную запись пользователя.
- Active Directory - пользователи и
компьютеры\domain node\Пользователи
-
В области сведений щелкните правой кнопкой мыши пользователя.
-
В зависимости от состояния учетной записи выполните одно из следующих действий:
- для отключения учетной записи выберите
команду Отключить учетную запись;
- для включения учетной записи выберите команду
Включить учетную запись.
- для отключения учетной записи выберите
команду Отключить учетную запись;
Дополнительная информация
- Для выполнения этой процедуры необходимо быть
членом группы «Операторы учета», «Администраторы домена» или
«Администраторы предприятия» в доменных службах Active Directory
либо должны быть делегированы соответствующие полномочия. По
соображениям безопасности для выполнения этой процедуры
рекомендуется использовать команду Запуск от имени.
- Чтобы открыть оснастку «Active Directory -
пользователи и компьютеры» другим способом, нажмите кнопку
Пуск, выберите Выполнить, а затем введите
dsa.msc.
- Отключенные учетные записи пользователей,
имеющих общие членства в группах, можно использовать в качестве
шаблона, упрощающего создание учетных записей.
- Задачу этой процедуры можно также выполнить,
используя Модуль Active Directory для Windows PowerShell. Чтобы
открыть Модуль Active Directory, нажмите кнопку Пуск и
последовательно выберите пункты Администрирование и
Модуль Active Directory для Windows PowerShell.
Дополнительные сведения см. в статье «Включение и отключение
учетной записи пользователя» (страница может быть на английском
языке) (http://go.microsoft.com/fwlink/?LinkId=138374).
Дополнительные сведения о Windows PowerShell см. в статье о
Windows PowerShell (страница может быть на английском языке)
(http://go.microsoft.com/fwlink/?LinkId=102372).
Дополнительные источники информации
Включение и отключение учетной записи пользователя с помощью командной строки |
-
Чтобы открыть командную строку, нажмите кнопку Пуск, выберите пункт Выполнить, введите cmd, а затем нажмите кнопку ОК.
-
Введите указанную ниже команду и нажмите клавишу ВВОД.
dsmod user <UserDN> -disabled {yes|no}
Параметр | Описание |
---|---|
<DN_пользователя> |
Задает различающееся имя добавляемого объекта-пользователя. |
-disabled |
Задает значение UF_ACCTDISABLED в userAccountControl. |
{yes|no} |
Указывает, что учетная запись пользователя отключена (yes) или включена (no) для входа в систему. |
Для просмотра полного синтаксиса данной команды и сведений о вводе в командную строку информации учетной записи пользователя введите следующую команду, а затем нажмите клавишу ВВОД.
dsmod user /?
Дополнительная информация
- Для выполнения этой процедуры необходимо быть
членом группы «Операторы учета», «Администраторы домена» или
«Администраторы предприятия» в доменных службах Active Directory
либо получить соответствующие полномочия путем делегирования. По
соображениям безопасности для выполнения этой процедуры
рекомендуется использовать команду Запуск от имени.
- Отключенные учетные записи пользователей,
имеющих общие членства в группах, можно использовать в качестве
шаблона, упрощающего создание учетных записей.
- Задачу этой процедуры можно также выполнить,
используя Модуль Active Directory для Windows PowerShell. Чтобы
открыть Модуль Active Directory, нажмите кнопку Пуск и
последовательно выберите пункты Администрирование и
Модуль Active Directory для Windows PowerShell.
Дополнительные сведения см. в статье «Включение и отключение
учетной записи пользователя» (страница может быть на английском
языке) (http://go.microsoft.com/fwlink/?LinkId=138374).
Дополнительные сведения о Windows PowerShell см. в статье о
Windows PowerShell (страница может быть на английском языке)
(http://go.microsoft.com/fwlink/?LinkId=102372).