• セキュリティ上の理由から特定のユーザーがログインできないようにするには、そのユーザーを削除するのではなく、そのユーザー アカウントを無効にします。

この手順を実行するには、最低限でも Account Operators、Domain Admins、Enterprise Admins、またはそれと同等のメンバーシップが必要です。 適切なアカウントおよびグループ メンバーシップの使用の詳細については、https://go.microsoft.com/fwlink/?LinkId=83477 (英語の可能性あり) をご確認ください。

ユーザー アカウントを無効または有効にする

Windows インターフェイスを使用してユーザー アカウントを無効または有効にするには

  1. [Active Directory ユーザーとコンピューター] を開くには、[スタート] ボタン、[コントロール パネル] の順にクリックし、[管理ツール] をダブルクリックして、[Active Directory ユーザーとコンピューター] をダブルクリックします。

  2. コンソール ツリーで、[ユーザー] をクリックします。

    場所 :

    • Active Directory ユーザーとコンピューター\domain node\ユーザー

    または、ユーザー アカウントが含まれているフォルダーをクリックします。

  3. 詳細ウィンドウで、ユーザーを右クリックします。

  4. アカウントの状態に応じて、次のいずれかの操作を行います。

    • アカウントを無効にするには [アカウントを無効にする] をクリックします。

    • アカウントを有効にするには [アカウントを有効にする] をクリックします。

その他の考慮事項

  • この手順を実行するには、Active Directory ドメイン サービス (AD DS) の Account Operators グループ、Domain Admins グループ、または Enterprise Admins グループのメンバーであるか、または適切な権限が委任されている必要があります。セキュリティを考慮するうえで最適な方法として、この手順を実行するときに [別のユーザーとして実行] を使うことを検討してください。

  • [Active Directory ユーザーとコンピューター] を開くには、[スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックして「dsa.msc」と入力する方法もあります。

  • 一般的なグループ メンバーシップの無効なユーザー アカウントを作成することにより、無効なユーザー アカウントをアカウント テンプレートとして使用し、ユーザー アカウントの作成を簡略化することができます。

  • この手順のタスクは、Windows PowerShell 用 Active Directory モジュールでも実行できます。Active Directory モジュールを開くには、[スタート] ボタン、[管理ツール] の順にクリックし、Windows PowerShell 用 Active Directory モジュールをクリックします。詳細については、ユーザー アカウントの無効化または有効化に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=138374) を参照してください。Windows PowerShell の詳細については、Windows PowerShell に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkID=102372) を参照してください。

その他の参照情報

コマンド ラインを使用してユーザー アカウントを無効または有効にするには

  1. コマンド プロンプトを開くには、[スタート] ボタン、[ファイル名を指定して実行] の順にクリックし、「cmd」と入力して、[OK] をクリックします。

  2. 次のコマンドを入力して、Enter キーを押します。 

    dsmod user <UserDN> -disabled {yes|no}

パラメーター 説明

<UserDN>

追加するユーザー オブジェクトの識別名を指定します。

-disabled

userAccountControl に値 UF_ACCTDISABLED を設定します。

{yes|no}

ユーザー アカウントのログインを無効 (yes) または有効 (no) に指定します。

このコマンドの完全な構文と、ユーザー アカウント情報の入力に関する情報を表示するには、コマンド プロンプトで次のように入力して、Enter キーを押します。

dsmod user /?

その他の考慮事項

  • この手順を実行するには、Active Directory ドメイン サービス (AD DS) の Account Operators グループ、Domain Admins グループ、または Enterprise Admins グループのメンバーであるか、または適切な権限が委任されている必要があります。セキュリティを考慮するうえで最適な方法として、この手順を実行するときに [別のユーザーとして実行] を使うことを検討してください。

  • 一般的なグループ メンバーシップの無効なユーザー アカウントを作成することにより、無効なユーザー アカウントをアカウント テンプレートとして使用し、ユーザー アカウントの作成を簡略化することができます。

  • この手順のタスクは、Windows PowerShell 用 Active Directory モジュールでも実行できます。Active Directory モジュールを開くには、[スタート] ボタン、[管理ツール] の順にクリックし、Windows PowerShell 用 Active Directory モジュールをクリックします。詳細については、ユーザー アカウントの無効化または有効化に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=138374) を参照してください。Windows PowerShell の詳細については、Windows PowerShell に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkID=102372) を参照してください。

その他の参照情報

目次