• Aby ze względów bezpieczeństwa zapobiec logowaniu się konkretnego użytkownika, można wyłączyć konta użytkowników, zamiast je usuwać.

Minimalnym wymaganiem do wykonania tej procedury jest członkostwo w grupie Operatorzy kont, Administratorzy domeny, Administratorzy przedsiębiorstwa lub równoważne. Szczegółowe informacje na temat używania odpowiednich kont i członkostw w grupach można znaleźć na stronie https://go.microsoft.com/fwlink/?LinkId=83477.

Wyłączanie lub włączanie konta użytkownika

Aby wyłączyć lub włączyć konto użytkownika przy użyciu interfejsu systemu Windows

  1. Aby otworzyć przystawkę Użytkownicy i komputery usługi Active Directory, kliknij przycisk Start, kliknij polecenie Panel sterowania, kliknij dwukrotnie pozycję Narzędzia administracyjne, a następnie kliknij dwukrotnie pozycję Użytkownicy i komputery usługi Active Directory.

  2. W drzewie konsoli kliknij węzeł Użytkownicy.

    Gdzie?

    • Użytkownicy i komputery usługi Active Directory\domain node\Użytkownicy

    Możesz też kliknąć folder, który zawiera konto użytkownika.

  3. W okienku szczegółów prawym przyciskiem myszy kliknij nazwę użytkownika.

  4. W zależności od stanu konta wykonaj jedną z poniższych czynności:

    • Aby wyłączyć konto, kliknij polecenie Wyłącz konto.

    • Aby włączyć konto, kliknij polecenie Włącz konto.

Uwagi dodatkowe

  • Aby wykonać tę procedurę, użytkownik musi być członkiem grupy Operatorzy kont, Administratorzy domeny lub Administratorzy przedsiębiorstwa w usługach domenowych w usłudze Active Directory (AD DS, Active Directory Domain Services) albo musi mieć oddelegowane odpowiednie uprawnienia. Ze względów bezpieczeństwa zalecane jest wykonanie tej procedury przy użyciu funkcji Uruchom jako.

  • Innym sposobem otwarcia przystawki Użytkownicy i komputery usługi Active Directory jest kliknięcie przycisku Start, kliknięcie polecenia Uruchom, a następnie wpisanie polecenia dsa.msc.

  • Tworząc wyłączone konta użytkowników z członkostwem w grupach wspólnych, można używać tych wyłączonych kont użytkowników jako szablonów kont ułatwiających tworzenie konta użytkownika.

  • Zadanie opisane w niniejszej procedurze można również wykonać przy użyciu programu Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby otworzyć program Moduł usługi Active Directory, kliknij przycisk Start, kliknij opcję Narzędzia administracyjne, a następnie kliknij polecenie Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby uzyskać więcej informacji, zobacz temat Wyłączanie lub włączanie konta użytkownika (https://go.microsoft.com/fwlink/?LinkId=138374 (strona może zostać wyświetlona w języku angielskim)). Więcej informacji o środowisku Windows PowerShell można znaleźć na poświęconej mu stronie (https://go.microsoft.com/fwlink/?LinkID=102372 (strona może zostać wyświetlona w języku angielskim)).

Dodatkowe informacje

Aby wyłączyć lub włączyć konto użytkownika przy użyciu wiersza polecenia

  1. Aby otworzyć wiersz polecenia, kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie cmd, a następnie kliknij przycisk OK.

  2. Wpisz następujące polecenie, a następnie naciśnij klawisz ENTER: 

    dsmod user <UserDN> -disabled {yes|no}

Parametr Opis

<nazwa_wyróżniająca_użytkownika>

Określa nazwę wyróżniającą obiektu użytkownika, który ma zostać dodany.

-disabled

Umożliwia ustawienie wartości UF_ACCTDISABLED w atrybucie userAccountControl.

{yes|no}

Określa, czy konto użytkownika jest wyłączone dla logowania (yes), czy nie (no).

Aby wyświetlić pełną składnię tego polecenia oraz uzyskać informacje dotyczące wprowadzania informacji o koncie użytkownika, w wierszu polecenia wpisz następujące polecenie, a następnie naciśnij klawisz ENTER:

dsmod user /?

Uwagi dodatkowe

  • Aby wykonać tę procedurę, użytkownik musi być członkiem grupy Operatorzy kont, Administratorzy domeny lub Administratorzy przedsiębiorstwa w usługach AD DS albo musi mieć oddelegowane odpowiednie uprawnienia. Ze względów bezpieczeństwa zalecane jest wykonanie tej procedury przy użyciu funkcji Uruchom jako.

  • Tworząc wyłączone konta użytkowników z członkostwem w grupach wspólnych, można używać tych wyłączonych kont użytkowników jako szablonów kont ułatwiających tworzenie konta użytkownika.

  • Zadanie opisane w niniejszej procedurze można również wykonać przy użyciu programu Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby otworzyć program Moduł usługi Active Directory, kliknij przycisk Start, kliknij opcję Narzędzia administracyjne, a następnie kliknij polecenie Moduł usługi Active Directory dla środowiska Windows PowerShell. Aby uzyskać więcej informacji, zobacz temat Wyłączanie lub włączanie konta użytkownika (https://go.microsoft.com/fwlink/?LinkId=138374 (strona może zostać wyświetlona w języku angielskim)). Więcej informacji o środowisku Windows PowerShell można znaleźć na poświęconej mu stronie (https://go.microsoft.com/fwlink/?LinkID=102372 (strona może zostać wyświetlona w języku angielskim)).

Dodatkowe informacje

Spis treści