• Чтобы в целях безопасности предупредить вход в систему определенных пользователей, можно отключить соответствующие учетные записи, а не удалять их.

Необходимое требование для выполнения этой процедуры - членство в группах Операторы учета, Администраторы домена или Администраторы предприятия либо в других схожих группах. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице https://go.microsoft.com/fwlink/?LinkId=83477.

Включение и отключение учетной записи пользователя

Включение и отключение учетной записи пользователя с помощью средств интерфейса Windows

  1. Чтобы открыть оснастку «Active Directory - пользователи и компьютеры», нажмите кнопку Пуск, выберите пункт Панель управления, дважды щелкните Администрирование, а затем дважды щелкните Active Directory - пользователи и компьютеры.

  2. В дереве консоли щелкните пункт Пользователи.

    Местонахождение

    • Active Directory - пользователи и компьютеры\domain node\Пользователи

    Или щелкните папку, которая содержит нужную учетную запись пользователя.

  3. В области сведений щелкните правой кнопкой мыши пользователя.

  4. В зависимости от состояния учетной записи выполните одно из следующих действий:

    • для отключения учетной записи выберите команду Отключить учетную запись;

    • для включения учетной записи выберите команду Включить учетную запись.

Дополнительная информация

  • Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», «Администраторы домена» или «Администраторы предприятия» в доменных службах Active Directory либо должны быть делегированы соответствующие полномочия. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени.

  • Чтобы открыть оснастку «Active Directory - пользователи и компьютеры» другим способом, нажмите кнопку Пуск, выберите Выполнить, а затем введите dsa.msc.

  • Отключенные учетные записи пользователей, имеющих общие членства в группах, можно использовать в качестве шаблона, упрощающего создание учетных записей.

  • Задачу этой процедуры можно также выполнить, используя Модуль Active Directory для Windows PowerShell. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Включение и отключение учетной записи пользователя» (страница может быть на английском языке) (https://go.microsoft.com/fwlink/?LinkId=138374). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (https://go.microsoft.com/fwlink/?LinkId=102372).

Дополнительные источники информации

Включение и отключение учетной записи пользователя с помощью командной строки

  1. Чтобы открыть командную строку, нажмите кнопку Пуск, выберите пункт Выполнить, введите cmd, а затем нажмите кнопку ОК.

  2. Введите указанную ниже команду и нажмите клавишу ВВОД. 

    dsmod user <UserDN> -disabled {yes|no}

Параметр Описание

<DN_пользователя>

Задает различающееся имя добавляемого объекта-пользователя.

-disabled

Задает значение UF_ACCTDISABLED в userAccountControl.

{yes|no}

Указывает, что учетная запись пользователя отключена (yes) или включена (no) для входа в систему.

Для просмотра полного синтаксиса данной команды и сведений о вводе в командную строку информации учетной записи пользователя введите следующую команду, а затем нажмите клавишу ВВОД.

dsmod user /?

Дополнительная информация

  • Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», «Администраторы домена» или «Администраторы предприятия» в доменных службах Active Directory либо получить соответствующие полномочия путем делегирования. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени.

  • Отключенные учетные записи пользователей, имеющих общие членства в группах, можно использовать в качестве шаблона, упрощающего создание учетных записей.

  • Задачу этой процедуры можно также выполнить, используя Модуль Active Directory для Windows PowerShell. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Включение и отключение учетной записи пользователя» (страница может быть на английском языке) (https://go.microsoft.com/fwlink/?LinkId=138374). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (https://go.microsoft.com/fwlink/?LinkId=102372).

Дополнительные источники информации

Содержание