Desbloqueo de cuenta AD de PowerShell (Directorio activo)

La cuenta de anuncios de desbloqueo en Active Directory desbloquea la cuenta publicitaria. Para desbloquear una cuenta publicitaria, utilice el parámetro Identidad que especifica una cuenta utilizando el nombre distinguido, GUID, SAMAccountName, identificador de seguridad.

El Servicio de dominio de Active Directory (AD DS) en Active Directory administra las cuentas de usuarios y computadoras. AD DS almacena información sobre cuentas de usuario, como nombre, contraseña, etc.

Cuando un usuario ingresa una contraseña incorrecta que excede el número máximo permitido por la política de contraseñas de la cuenta, el acceso a AD DS se bloquea para una cuenta.

El uso del cmdlet Unlock-AdAccount en PowerShell restaura el acceso a AD DS para una cuenta que está bloqueada y desbloquea la cuenta publicitaria.

En este artículo, explicaré cómo utilizar el cmdlet de Powershell unlock-adaccount para desbloquear una cuenta publicitaria con ejemplos.

Sintaxis de desbloqueo de cuenta publicitaria

El cmdlet Unlock-AdAccount en el directorio activo desbloquea la cuenta de usuario del anuncio.

Sintaxis:

Unlock-ADAccount
      [-WhatIf]
      [-Confirm]
      [-AuthType <ADAuthType>]
      [-Credential <PSCredential>]
      [-Identity] <ADAccount>
      [-Partition <String>]
      [-PassThru]
      [-Server <String>]
      [<CommonParameters>]

Parámetros:

-AuthType: especifique el método de autenticación para utilizar la autenticación básica o la autenticación de negociación. Negociar autenticación es la autenticación predeterminada.

-Confirmar: le solicita confirmación para ejecutar el comando

-Credenciales: especifique las credenciales de la cuenta de usuario que se utilizarán para realizar el desbloqueo de una cuenta. El valor predeterminado es un usuario que ha iniciado sesión con credenciales de usuario para realizar la tarea.

-Identidad: especifique una cuenta de directorio activo utilizando el nombre distintivo, SAMAccountName, GUID o identificador de seguridad.

Desbloquear cuenta publicitaria por SamAccountName

Para desbloquear la cuenta publicitaria del usuario del directorio activo mediante samaccountname, use el cmdlet PowerShell Unlock-AdAccount de la siguiente manera

Unlock-ADAccount -Identity AronS

En el script de desbloqueo de cuenta publicitaria de PowerShell anterior, el cmdlet Unlock-AdAccount utiliza el parámetro Identity para desbloquear la cuenta de usuario publicitario.

Desbloquea una cuenta publicitaria de un solo usuario con su distinguido nombre Arons.

Desbloquear cuenta publicitaria por nombre distinguido en PowerShell

Para desbloquear una cuenta en el directorio activo por nombre distinguido de usuario, ejecute el siguiente script de PowerShell

Unlock-ADAccount -Identity "CN=Aron Seth,OU=HR,DC=SHELLPRO,DC=LOCAL"

En el ejemplo anterior de cuenta publicitaria de desbloqueo de PowerShell, Unlock-AdAccount desbloquea la cuenta publicitaria recuperada utilizando el nombre distintivo.

¡Lea más para exportar usuarios desde la unidad organizativa del directorio activo a un archivo CSV en PowerShell!

Conclusión

Espero que el artículo anterior para desbloquear una cuenta publicitaria utilizando el cmdlet Unlock-AdAccount en el directorio activo sea útil.

Puede utilizar Search-AdAccount en Active Directory para buscar cuentas bloqueadas en el directorio activo y utilizar el cmdlet Unlock-AdAccount para desbloquear todas las cuentas de usuarios de anuncios recuperadas.

Puede encontrar más temas sobre los comandos de PowerShell Active Directory y los conceptos básicos de PowerShell en la página de inicio de ShellGeek.