-
若基於安全考量要防止特定使用者登入,您可以停用使用者帳戶而不用將其刪除。
若要完成此程序,至少需要 Account Operators、Domain Admins、Enterprise Admins 的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料,網址位於:
停用或啟用使用者帳戶
使用 Windows 介面停用或啟用使用者帳戶 |
若要開啟 [Active Directory 使用者和電腦],請依序按一下 [開始]、[控制台],按兩下 [系統管理工具],然後按兩下[Active Directory 使用者和電腦]。
在主控台樹狀目錄中,按一下 [使用者]。
位置
-
Active Directory 使用者和電腦\domain node\使用者
或者,按一下包含使用者帳戶的資料夾。
-
Active Directory 使用者和電腦\domain node\使用者
在詳細資料窗格中,使用滑鼠右鍵按一下使用者。
依據帳戶的狀態,執行下列其中一項動作:
-
若要停用帳戶,請按一下 [停用帳戶]。
-
若要啟用帳戶,請按一下 [啟用帳戶]。
-
若要停用帳戶,請按一下 [停用帳戶]。
其他考量
-
若要執行此程序,您必須是 Active Directory 網域服務 (AD DS) 中 Account Operators 群組、Domain Admins 群組或 Enterprise Admins 群組的成員,或是已委派適當的授權。依安全性最佳作法,請考慮使用 [執行身分] 執行此程序。
-
開啟 [Active Directory 使用者和電腦] 的另一個方法是依序按一下 [開始]、[執行],然後輸入 dsa.msc。
-
藉由使用通用群組成員資格建立停用的使用者帳戶,您可以使用停用的使用者帳戶做為帳戶範本來簡化使用者帳戶建立過程。
- 您也可以使用 Windows PowerShell 的 Active Directory 模組 執行此程序中的工作。若要開啟 [Active Directory 模組],請依序按一下 [開始]、[系統管理工具],然後按一下 [Windows PowerShell 的 Active Directory 模組]。如需相關資訊,請參閱<停用或啟用使用者帳戶>(
https://go.microsoft.com/fwlink/?LinkId=138374 (可能為英文網頁) )。如需 Windows PowerShell 的相關資訊,請參閱<Windows PowerShell>(https://go.microsoft.com/fwlink/?LinkID=102372 (可能為英文網頁) )。
其他參考資料
使用命令列停用或啟用使用者帳戶 |
若要開啟命令提示字元,請依序按一下 [開始] 及 [執行] 後,輸入 cmd,然後按一下 [確定]。
輸入下列命令,再按 ENTER 鍵:
dsmod user <UserDN> -disabled {yes|no}
參數 | 描述 |
---|---|
<UserDN> |
指定要新增之使用者物件的辨別名稱。 |
-disabled |
設定 userAccountControl 中 UF_ACCTDISABLED 的值。 |
{yes|no} |
指定使用者帳戶已停用登入 (yes) 或未停用登入 (no)。 |
若要檢視此命令的完整語法,以及輸入使用者帳戶資訊的相關資訊,請在命令提示字元中輸入下列命令,然後按 ENTER:
dsmod user /?
其他考量
-
若要執行此程序,您必須是 AD DS 中 Account Operators 群組、Domain Admins 群組或 Enterprise Admins 群組的成員,或是已委派適當的授權。依安全性最佳作法,請考慮使用 [執行身分] 執行此程序。
-
藉由使用通用群組成員資格建立停用的使用者帳戶,您可以使用停用的使用者帳戶做為帳戶範本來簡化使用者帳戶建立過程。
- 您也可以使用 Windows PowerShell 的 Active Directory 模組 執行此程序中的工作。若要開啟 [Active Directory 模組],請依序按一下 [開始]、[系統管理工具],然後按一下 [Windows PowerShell 的 Active Directory 模組]。如需相關資訊,請參閱<停用或啟用使用者帳戶>(
https://go.microsoft.com/fwlink/?LinkId=138374 (可能為英文網頁) )。如需 Windows PowerShell 的相關資訊,請參閱<Windows PowerShell>(https://go.microsoft.com/fwlink/?LinkID=102372 (可能為英文網頁) )。