ค้นหาเว็บไซต์

ปิดการใช้งาน ADAccount - ปิดการใช้งานผู้ใช้โฆษณาโดยใช้ PowerShell

Disable-ADAccount cmdlet ใน PowerShell ใช้เพื่อปิดใช้งานผู้ใช้โฆษณา คอมพิวเตอร์ หรือบัญชีบริการใน Active Directory ในฐานะผู้ดูแลระบบ ด้วยเหตุผลด้านความปลอดภัย คุณอาจต้องการปิดการใช้งานบัญชีของผู้ใช้ที่ออกจากองค์กรหรือพนักงานที่ถูกเลิกจ้างด้วยเหตุผลบางประการ

Disable-ADAccount cmdlet ปิดใช้งานผู้ใช้โฆษณาด้วย SAMAccountName ปิดใช้งานบัญชีด้วยชื่อเฉพาะ หรือปิดใช้งานบัญชีทั้งหมดในหน่วยขององค์กร

ในโพสต์บนบล็อกนี้ เราจะพูดถึงวิธีปิดการใช้งานบัญชีผู้ใช้โฆษณาโดยใช้ Disable-AdAccount cmdlet

ปิดการใช้งานไวยากรณ์ ADAccount

Disable-AdAccount cmdlet ปิดใช้งานบัญชีไดเรกทอรีที่ใช้งานอยู่

ไวยากรณ์ :

Disable-ADAccount
       [-WhatIf]
       [-Confirm]
       [-AuthType <ADAuthType>]
       [-Credential <PSCredential>]
       [-Identity] <ADAccount>
       [-Partition <String>]
       [-PassThru]
       [-Server <String>]
       [<CommonParameters>]

พารามิเตอร์:

ข้อมูลประจำตัว: พารามิเตอร์ระบุผู้ใช้ไดเรกทอรีที่ใช้งานอยู่ คอมพิวเตอร์ หรือบัญชีบริการที่คุณต้องการปิดใช้งาน คุณสามารถใช้ SAMAccountName, Distinguished Name, GUID หรือ Security Identifier เพื่อระบุบัญชีโฆษณาได้

ปิดการใช้งานบัญชีผู้ใช้โฆษณาโดยใช้ SAMAccountName

ใช้ Disable-ADAccount cmdlet ใน PowerShell เพื่อปิดใช้งานบัญชีผู้ใช้ไดเรกทอรีที่ใช้งานอยู่ เรียกใช้คำสั่งด้านล่าง

Disable-ADAccount -Identity Tira.Elsa

ในสคริปต์ PowerShell ข้างต้น

Disable-ADAccount ปิดใช้งานผู้ใช้ไดเรกทอรีที่ใช้งานอยู่ด้วย SAMAccountName Tira.Elsa

เคล็ดลับเด็ด: วิธีส่งออกรายชื่อผู้ใช้ที่ถูกปิดใช้งานจากไดเร็กทอรีที่ใช้งานอยู่!

ปิดการใช้งานบัญชีผู้ใช้โฆษณาโดยใช้ชื่อเฉพาะ

คุณสามารถปิดการใช้งานบัญชีผู้ใช้โฆษณาโดยใช้ชื่อเฉพาะในคำสั่ง Disable-AdAccount ตามที่ระบุด้านล่าง

Disable-ADAccount -Identity "CN=Peter Colin,OU=HR,DC=SHELLPRO,DC=LOCAL"

ในสคริปต์ PowerShell ข้างต้น

คำสั่ง Disable-ADAccount จะปิดใช้งานผู้ใช้ไดเร็กทอรีที่ใช้งานอยู่ซึ่งระบุด้วยชื่อที่แตกต่าง

เคล็ดลับเด็ด: วิธีค้นหาบัญชีผู้ใช้ Active Directory ที่ปิดใช้งานใน PowerShell!

ปิดการใช้งานผู้ใช้ Active Directory ในหน่วยองค์กรที่ระบุ

คุณสามารถใช้ Disable-ADAccount cmdlet เพื่อปิดการใช้งานผู้ใช้โฆษณาใน OU ที่ระบุโดยใช้คำสั่งด้านล่าง

Get-ADUser -Filter 'Name -like "*"' -SearchBase "OU=HR,DC=SHELLPRO,DC=LOCAL" | Disable-ADAccount

ในสคริปต์ PowerShell ข้างต้น

Get-ADUser cmdlet รับผู้ใช้ไดเรกทอรีที่ใช้งานอยู่โดยใช้พารามิเตอร์ Searchbase จาก OU เฉพาะและส่งผ่านวัตถุผู้ใช้ไดเรกทอรีที่ใช้งานไปยังคำสั่งถัดไป

ในคำสั่งที่สอง ใช้ Disable-AdAccount เพื่อปิดการใช้งานผู้ใช้โฆษณาทั้งหมดใน OU ที่ระบุ

เคล็ดลับเด็ด: วิธีย้ายบัญชีผู้ใช้โฆษณาโดยใช้ Move-AdObject ใน PowerShell!

บทสรุป

ในบทความข้างต้น เราได้เรียนรู้ วิธีปิดการใช้งานผู้ใช้โฆษณาโดยใช้ PowerShell

คุณสามารถใช้ Get-AdUser cmdlet เพื่อรับวัตถุผู้ใช้ไดเรกทอรีที่ใช้งานอยู่และส่งผ่าน Disable-AdAccount เพื่อปิดการใช้งานผู้ใช้ไดเรกทอรีที่ใช้งานอยู่

คุณควรปิดการใช้งานบัญชีผู้ใช้หากพวกเขาไม่ใช่พนักงานอีกต่อไป เป็นวิธีที่ดีที่สุดในการรับรองความปลอดภัยของข้อมูลและการปฏิบัติตามนโยบายของบริษัท

คุณสามารถดูหัวข้อเพิ่มเติมเกี่ยวกับคำสั่ง PowerShell Active Directory และพื้นฐานของ PowerShell ได้ในหน้าแรกของ ShellGeek

บทความที่เกี่ยวข้อง