ค้นหาเว็บไซต์

PowerShell ปลดล็อกบัญชี AD (Active Directory)

การปลดล็อค-AdAccount ใน Active Directory จะปลดล็อค บัญชีโฆษณา หากต้องการปลดล็อกบัญชีโฆษณา ให้ใช้พารามิเตอร์ข้อมูลประจำตัวซึ่งระบุบัญชีโดยใช้ ชื่อที่แตกต่าง, GUID, SAMAccountName, ตัวระบุความปลอดภัย

Active Directory Domain Service (AD DS) ใน Active Directory จัดการบัญชีผู้ใช้และคอมพิวเตอร์ AD DS เก็บข้อมูลเกี่ยวกับบัญชีผู้ใช้ เช่น ชื่อ รหัสผ่าน และอื่นๆ

เมื่อผู้ใช้ป้อนรหัสผ่านไม่ถูกต้องซึ่งเกินจำนวนสูงสุดที่อนุญาตตามนโยบายรหัสผ่านของบัญชี การเข้าถึง AD DS จะถูกล็อคสำหรับบัญชี

การใช้ Unlock-AdAccount cmdlet ใน PowerShell จะคืนค่าการเข้าถึง AD DS สำหรับบัญชีที่ถูกล็อคและจะปลดล็อคบัญชีโฆษณา

ในบทความนี้ ผมจะอธิบายวิธีใช้ Powershell cmdlet แบบปลดล็อคบัญชีเพื่อปลดล็อคบัญชีโฆษณาพร้อมตัวอย่าง

ไวยากรณ์การปลดล็อค AdAccount

Unlock-AdAccount cmdlet ในไดเรกทอรีที่ใช้งานอยู่จะปลดล็อคบัญชีผู้ใช้โฆษณา

ไวยากรณ์:

Unlock-ADAccount
      [-WhatIf]
      [-Confirm]
      [-AuthType <ADAuthType>]
      [-Credential <PSCredential>]
      [-Identity] <ADAccount>
      [-Partition <String>]
      [-PassThru]
      [-Server <String>]
      [<CommonParameters>]

พารามิเตอร์:

-AuthType - ระบุวิธีการตรวจสอบสิทธิ์เพื่อใช้การตรวจสอบสิทธิ์ขั้นพื้นฐานหรือการตรวจสอบสิทธิ์ Negotiate การเจรจาต่อรองการรับรองความถูกต้องเป็นการรับรองความถูกต้องเริ่มต้น

-ยืนยัน - แจ้งให้คุณยืนยันเพื่อรันคำสั่ง

-ข้อมูลประจำตัว - ระบุข้อมูลรับรองบัญชีผู้ใช้เพื่อใช้ในการปลดล็อคบัญชี ค่าเริ่มต้นคือผู้ใช้ที่เข้าสู่ระบบข้อมูลประจำตัวผู้ใช้เพื่อดำเนินงาน

-ข้อมูลประจำตัว - ระบุบัญชีไดเรกทอรีที่ใช้งานอยู่โดยใช้ชื่อที่แตกต่าง SAMAccountName, GUID หรือตัวระบุความปลอดภัย

ปลดล็อคบัญชีโฆษณาโดย SamAccountName

หากต้องการปลดล็อกบัญชีโฆษณาของผู้ใช้ Active Directory ตาม samaccountname ให้ใช้ PowerShell Unlock-AdAccount cmdlet ดังต่อไปนี้

Unlock-ADAccount -Identity AronS

ในสคริปต์บัญชีโฆษณาปลดล็อค PowerShell ข้างต้น Unlock-AdAccount cmdlet จะใช้พารามิเตอร์ข้อมูลประจำตัวเพื่อปลดล็อคบัญชีผู้ใช้โฆษณา

มันปลดล็อคบัญชีโฆษณาแบบผู้ใช้คนเดียวด้วยชื่อที่แตกต่างของ Arons

ปลดล็อกบัญชีโฆษณาด้วยชื่อเฉพาะใน PowerShell

หากต้องการปลดล็อก adaccount ในไดเรกทอรีที่ใช้งานอยู่ตามชื่อเฉพาะของผู้ใช้โฆษณา ให้เรียกใช้สคริปต์ PowerShell ด้านล่าง

Unlock-ADAccount -Identity "CN=Aron Seth,OU=HR,DC=SHELLPRO,DC=LOCAL"

ในตัวอย่างบัญชีโฆษณาปลดล็อค PowerShell ข้างต้น บัญชีโฆษณาปลดล็อค-AdAccount ปลดล็อคที่ดึงข้อมูลโดยใช้ชื่อที่แตกต่าง

อ่านเพิ่มเติมเพื่อส่งออกผู้ใช้จากไดเรกทอรีที่ใช้งาน OU ไปยังไฟล์ CSV ใน PowerShell!

บทสรุป

ฉันหวังว่าบทความข้างต้นเพื่อปลดล็อคบัญชีโฆษณาโดยใช้ Unlock-AdAccount cmdlet ใน Active Directory จะมีประโยชน์

คุณสามารถใช้ Search-AdAccount ใน Active Directory เพื่อค้นหาบัญชีที่ถูกล็อคในไดเรกทอรีที่ใช้งานอยู่ และใช้ Unlock-AdAccount cmdlet เพื่อปลดล็อคบัญชีผู้ใช้โฆษณาที่ดึงข้อมูลทั้งหมด

คุณสามารถค้นหาหัวข้อเพิ่มเติมเกี่ยวกับคำสั่ง PowerShell Active Directory และพื้นฐาน PowerShell ได้ในหน้าแรกของ ShellGeek

บทความที่เกี่ยวข้อง