Quando você desabilita e habilita um usuário dos Serviços AD LDS (AD LDS), controla se esse usuário pode criar uma ligação com o diretório AD LDS. Use o snap-in ADSI Editar para desabilitar e habilitar usuários do AD LDS.

Ser membro do grupo Administradores da instância do AD LDS é o mínimo exigido para execução deste procedimento. Por padrão, a entidade de segurança especificada como administrador do AD LDS durante a instalação do AD LDS torna-se um membro do grupo Administradores na partição de configuração. Para obter mais informações sobre os grupos do AD LDS, consulte Noções básicas sobre usuários e grupos do AD LDS.

Para desabilitar ou habilitar um usuário do AD LDS

  1. Abra o ADSI Editar.

  2. Conecte-se e estabeleça uma ligação com uma instância do AD LDS. Para obter mais informações, consulte Usar o ADSI Editar para gerenciar uma instância do AD LDS.

  3. Procure o usuário do AD LDS que você deseja desabilitar ou habilitar, clique com o botão direito do mouse nesse usuário e clique em Propriedades.

  4. Em Atributos, clique em msDS-UserAccountDisabled e em Editar.

  5. Siga um destes procedimentos e clique em OK:

    • Para desabilitar o usuário do AD LDS, clique em Verdadeiro.

    • Para habilitar o usuário do AD LDS, clique em Falso ou Não definido.

Considerações adicionais

  • Para abrir o ADSI Editar, em um computador com a função de servidor AD LDS instalada, clique em Iniciar, em Ferramentas Administrativas e, em seguida, em ADSI Editar.

  • Por padrão, um usuário do AD LDS é habilitado quando o usuário é criado. No entanto, se você atribuir a um novo usuário do AD LDS uma senha que não atenda às restrições de diretiva de senha em vigor no servidor local ou domínio, esse usuário do AD LDS será desabilitado por padrão.

  • Se o usuário do AD LDS que você deseja desabilitar ou habilitar estiver conectado atualmente à instância do AD LDS, esse usuário deverá desconectar-se para que a nova configuração tenha efeito.

  • Também é possível executar a tarefa deste procedimento usando o Módulo Active Directory para o Windows PowerShell. Para abrir o Módulo Active Directory, clique em Iniciar, clique em Ferramentas Administrativas e em Módulo Active Directory para o Windows PowerShell. Para obter mais informações, consulte Desabilitar ou habilitar um usuário do AD LDS (https://go.microsoft.com/fwlink/?LinkId=137816 [a página pode estar em inglês]). Para obter mais informações sobre o Windows PowerShell, consulte Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 [a página pode estar em inglês] ).

Referências adicionais

Sumário