Quando desactiva ou activa um utilizador dos Serviços LDS do Active Directory (AD LDS), controla se o utilizador se pode ligar ao directório do AD LDS. Utilize o snap-in Editor de ADSI para desactivar ou activar utilizadores do AD LDS.
Ser membro do grupo Administradores da instância do AD LDS é o requisito mínimo para concluir este procedimento. Por predefinição, o principal de segurança especificado como administrador do AD LDS durante o programa de configuração do AD LDS torna-se membro do grupo Administradores na partição de configuração. Para obter mais informações acerca dos grupos do AD LDS, consulte Noções sobre Utilizadores e Grupos do AD LDS.
Para desactivar ou activar um utilizador do AD LDS |
Abra o Editor de ADSI.
Estabeleça ligação e ligue a uma instância do AD LDS. Para obter mais informações, consulte Utilizar o Editor de ADSI para Gerir uma Instância do AD LDS.
Navegue para o utilizador do AD LDS que pretende desactivar ou activar, clique com o botão direito do rato nesse utilizador e clique em Propriedades.
Em Atributos, clique em msDS-UserAccountDisabled e, em seguida, clique em Editar.
Efectue um dos seguintes procedimentos e, em seguida, clique em OK:
-
Para desactivar o utilizador do AD LDS, clique em Verdadeiro.
-
Para activar o utilizador do AD LDS, clique em Falso ou Não definido.
-
Para desactivar o utilizador do AD LDS, clique em Verdadeiro.
Considerações adicionais
-
Para abrir o Editor de ADSI, num computador com a função de servidor do AD LDS instalada clique em Iniciar, clique em Ferramentas Administrativas e clique em Editor de ADSI.
-
Por predefinição, um utilizador do AD LDS é activado quando o utilizador é criado. No entanto, se atribuir uma nova palavra-passe de utilizador do AD LDS que não cumpra as restrições da política de palavras-passe em vigor no servidor ou domínio local, esse utilizador do AD LDS será desactivado por predefinição.
-
Se o utilizador do AD LDS que pretender activar ou desactivar estiver actualmente com sessão iniciada na instância do AD LDS, esse utilizador tem de terminar sessão para que a nova definição entre em vigor.
- Também pode efectuar a tarefa neste procedimento utilizando o Módulo do Active Directory para o Windows PowerShell. Para abrir o Módulo do Active Directory, clique em Iniciar, clique em Ferramentas Administrativas e clique em Módulo do Active Directory para o Windows PowerShell. Para mais informações, consulte Desactivar ou Activar um Utilizador do AD LDS (pode estar em inglês) (
https://go.microsoft.com/fwlink/?LinkId=137816 ). Para mais informações sobre o Windows PowerShell, consulte Windows PowerShell (pode estar em inglês) (https://go.microsoft.com/fwlink/?LinkID=102372 ).