-
보안상의 이유로 특정 사용자가 로그온하지 못하게 하려면 해당 사용자 계정을 삭제하는 대신 사용하지 않도록 설정할 수 있습니다.
이 절차를 완료하려면 최소한 Account Operators, Domain Admins 또는 Enterprise Admins 그룹의 구성원이거나 이와 동등한 자격이 있어야 합니다.
사용자 계정 사용 또는 사용 안 함
Windows 인터페이스를 사용하여 사용자 계정을 사용하거나 사용하지 않도록 설정하려면 |
Active Directory 사용자 및 컴퓨터를 열려면 시작, 제어판을 차례로 클릭하고 관리 도구를 두 번 클릭한 다음 Active Directory 사용자 및 컴퓨터를 두 번 클릭합니다.
콘솔 트리에서 사용자를 클릭합니다.
선택 위치
-
Active Directory 사용자 및 컴퓨터\도메인 노드\사용자
또는 사용자 계정이 포함된 폴더를 클릭합니다.
-
Active Directory 사용자 및 컴퓨터\도메인 노드\사용자
세부 정보 창에서 사용자를 마우스 오른쪽 단추로 클릭합니다.
계정 상태에 따라 다음 중 하나를 수행합니다.
-
계정을 사용하지 않도록 설정하려면 계정 사용 안 함을 클릭합니다.
-
계정을 사용하도록 설정하려면 계정 사용을 클릭합니다.
-
계정을 사용하지 않도록 설정하려면 계정 사용 안 함을 클릭합니다.
추가 고려 사항
-
이 절차를 수행하려면 AD DS(Active Directory 도메인 서비스)에서 Account Operators 그룹, Domain Admins 그룹 또는 Enterprise Admins 그룹의 구성원이거나 적절한 권한을 위임받아야 합니다. 최상의 보안을 유지하려면 다음 계정으로 실행을 사용하여 이 절차를 수행하는 것이 좋습니다.
-
또는 시작, 실행을 클릭한 다음 dsa.msc를 입력하여 Active Directory 사용자 및 컴퓨터를 열 수 있습니다.
-
일반 그룹 구성원 자격으로 사용하지 않도록 설정된 사용자 계정을 만들면 이 사용하지 않도록 설정된 사용자 계정을 계정 템플릿으로 사용하여 사용자 계정 만들기를 간소화할 수 있습니다.
- Windows PowerShell용 Active Directory 모듈을 사용하여 이 절차에 설명된 작업을 수행할 수도 있습니다. Active Directory 모듈을 열려면 시작, 관리 도구, Windows PowerShell용 Active Directory 모듈을 차례로 클릭합니다. 자세한 내용은 사용자 계정 사용 또는 사용 안 함(
https://go.microsoft.com/fwlink/?LinkId=138374(페이지는 영문일 수 있음) )을 참조하십시오. Windows PowerShell에 대한 자세한 내용은 Windows PowerShell(https://go.microsoft.com/fwlink/?LinkID=102372(페이지는 영문일 수 있음) )을 참조하십시오.
추가 참조
명령줄을 사용하여 사용자 계정을 사용하거나 사용하지 않도록 설정하려면 |
명령 프롬프트를 열려면 시작, 실행을 차례로 클릭하고 cmd를 입력한 다음 확인을 클릭합니다.
다음 명령을 입력한 후 Enter 키를 누릅니다.
dsmod user <UserDN> -disabled {yes|no}
매개 변수 | 설명 |
---|---|
<사용자 DN> |
추가할 사용자 개체의 고유 이름을 지정합니다. |
-disabled |
userAccountControl의 UF_ACCTDISABLED 값을 설정합니다. |
{yes|no} |
로그온할 때 사용자 계정을 사용하지 않도록 설정할지 여부(yes 또는 no)를 지정합니다. |
이 명령의 전체 구문 및 사용자 계정 정보 입력에 대한 자세한 내용을 보려면 명령 프롬프트에 다음 명령을 입력한 후 Enter 키를 누릅니다.
dsmod user /?
추가 고려 사항
-
이 절차를 수행하려면 AD DS에서 Account Operators 그룹, Domain Admins 그룹 또는 Enterprise Admins 그룹의 구성원이거나 적절한 권한을 위임받아야 합니다. 최상의 보안을 유지하려면 다음 계정으로 실행을 사용하여 이 절차를 수행하는 것이 좋습니다.
-
일반 그룹 구성원 자격으로 사용하지 않도록 설정된 사용자 계정을 만들면 이 사용하지 않도록 설정된 사용자 계정을 계정 템플릿으로 사용하여 사용자 계정 만들기를 간소화할 수 있습니다.
- Windows PowerShell용 Active Directory 모듈을 사용하여 이 절차에 설명된 작업을 수행할 수도 있습니다. Active Directory 모듈을 열려면 시작, 관리 도구, Windows PowerShell용 Active Directory 모듈을 차례로 클릭합니다. 자세한 내용은 사용자 계정 사용 또는 사용 안 함(
https://go.microsoft.com/fwlink/?LinkId=138374(페이지는 영문일 수 있음) )을 참조하십시오. Windows PowerShell에 대한 자세한 내용은 Windows PowerShell(https://go.microsoft.com/fwlink/?LinkID=102372(페이지는 영문일 수 있음) )을 참조하십시오.