-
Para evitar que um usuário específico faça logon por motivos de segurança, você pode desabilitar contas de usuário em vez de excluí-las.
Ser membro de Opers. de Conta, Admins. do Domínio, Administrador corporativo ou equivalente é o mínimo necessário para concluir este procedimento. Revise os detalhes sobre o uso de contas e associações a grupos apropriadas em
Desabilitando ou habilitando uma conta de usuário
 | Para desabilitar ou habilitar uma conta de usuário usando a interface do Windows |
Para abrir Usuários e Computadores do Active Directory, clique em Iniciar, clique em Painel de Controle , clique duas vezes em Ferramentas Administrativas e clique duas vezes em Usuários e Computadores do Active Directory.
Na árvore de console, clique em Usuários.
Onde?
-
Usuários e Computadores do Active Directory\domain node\Usuários
Ou clique na pasta que contém a conta de usuário.
-
Usuários e Computadores do Active Directory\domain node\Usuários
No painel de detalhes, clique com o botão direito do mouse no usuário.
Dependendo do status da conta, siga um destes procedimentos:
-
Para desabilitar a conta, clique em Desativar conta.
-
Para habilitar a conta, clique em Ativar Conta.
-
Para desabilitar a conta, clique em Desativar conta.
Considerações adicionais
-
Para executar este procedimento, você deve ser membro do grupo Opers. de Contas, Admins. do Domínio ou Administrador corporativo nos Serviços de Domínio Active Directory, ou a autoridade adequada deve ter sido delegada a você. Como uma prática recomendada de segurança, é aconselhável usar Executar como para executá-lo.
-
Se preferir, para abrir Usuários e Computadores do Active Directory, clique em Iniciar, Executar e digite dsa.msc.
-
Ao criar contas de usuário desabilitadas com associações a grupos comuns, você poderá usá-las como modelos de conta para simplificar a criação de contas de usuário.
- Também é possível executar a tarefa deste procedimento usando o Módulo Active Directory para o Windows PowerShell. Para abrir o Módulo Active Directory, clique em Iniciar, clique em Ferramentas Administrativas e em Módulo Active Directory para o Windows PowerShell. Para obter mais informações, consulte Desabilitar ou habilitar uma conta de usuário (
https://go.microsoft.com/fwlink/?LinkId=138374 [a página pode estar em inglês] ). Para obter mais informações sobre o Windows PowerShell, consulte Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 [a página pode estar em inglês] ).
Referências adicionais
| Para desabilitar ou habilitar uma conta de usuário usando uma linha de comando |
Para abrir um prompt de comando, clique em Iniciar, Executar, digite cmd e clique em OK.
Digite o comando a seguir e pressione ENTER:
dsmod user <UserDN> -disabled {yes|no}
| Parâmetro | Descrição |
|---|---|
|
<UserDN> |
Especifica o nome distinto do objeto de usuário a ser adicionado. |
|
-disabled |
Define o valor de UF_ACCTDISABLED em userAccountControl. |
|
{yes|no} |
Especifica se a conta de usuário está desabilitada para logon (yes) ou não (no). |
Para ver a sintaxe completa deste comando e para obter informações sobre como digitar as informações sobre a conta de usuário, em um prompt de comando, digite o comando a seguir e pressione ENTER:
dsmod user /?
Considerações adicionais
-
Para executar este procedimento, você deve ser um membro do grupo Opers. de Contas, Admins. do Domínio ou Administrador corporativo no AD DS, ou a autoridade adequada deve ter sido delegada a você. Como uma prática recomendada de segurança, é aconselhável usar Executar como para executá-lo.
-
Ao criar contas de usuário desabilitadas com associações a grupos comuns, você poderá usá-las como modelos de conta para simplificar a criação de contas de usuário.
- Também é possível executar a tarefa deste procedimento usando o Módulo Active Directory para o Windows PowerShell. Para abrir o Módulo Active Directory, clique em Iniciar, clique em Ferramentas Administrativas e em Módulo Active Directory para o Windows PowerShell. Para obter mais informações, consulte Desabilitar ou habilitar uma conta de usuário (
https://go.microsoft.com/fwlink/?LinkId=138374 [a página pode estar em inglês] ). Para obter mais informações sobre o Windows PowerShell, consulte Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 [a página pode estar em inglês] ).