Disable-ADAccount - Deshabilitar usuario de anuncios usando PowerShell

El cmdlet Disable-ADAccount en PowerShell se utiliza para deshabilitar cuentas de usuario, computadora o servicio de anuncios en Active Directory. Como administrador, por razones de seguridad, es posible que desee deshabilitar las cuentas de los usuarios que abandonaron la organización o de los empleados cuyo empleo fue despedido por algún motivo.

El cmdlet Disable-ADAccount deshabilita el usuario de anuncios por SAMAccountName, deshabilita una cuenta por nombre distinguido o deshabilita todas las cuentas en una unidad organizativa.

En esta publicación de blog, analizaremos cómo deshabilitar la cuenta de usuario publicitario mediante el cmdlet Disable-AdAccount.

Deshabilitar la sintaxis de ADAccount

El cmdlet Disable-AdAccount deshabilita la cuenta del directorio activo.

Sintaxis:

Disable-ADAccount
       [-WhatIf]
       [-Confirm]
       [-AuthType <ADAuthType>]
       [-Credential <PSCredential>]
       [-Identity] <ADAccount>
       [-Partition <String>]
       [-PassThru]
       [-Server <String>]
       [<CommonParameters>]

Parámetros:

Identidad: el parámetro especifica el usuario, computadora o cuenta de servicio del directorio activo que desea deshabilitar. Puede utilizar SAMAccountName, nombre distinguido, GUID o identificador de seguridad para identificar la cuenta publicitaria.

Deshabilite la cuenta de usuario publicitario usando SAMAccountName

Utilice el cmdlet Disable-ADAccount en PowerShell para deshabilitar la cuenta de usuario del directorio activo. Ejecute el siguiente comando

Disable-ADAccount -Identity Tira.Elsa

En el script de PowerShell anterior,

Disable-ADAccount deshabilita al usuario del directorio activo con SAMAccountName Tira.Elsa.

Consejo interesante: ¡Cómo exportar una lista de usuarios discapacitados desde el directorio activo!

Deshabilitar la cuenta de usuario publicitario mediante el nombre distinguido

Puede deshabilitar la cuenta de usuario publicitario usando un nombre distinguido en el comando Disable-AdAccount como se indica a continuación

Disable-ADAccount -Identity "CN=Peter Colin,OU=HR,DC=SHELLPRO,DC=LOCAL"

En el script de PowerShell anterior,

El comando Disable-ADAccount deshabilita el usuario del directorio activo identificado por su nombre distinguido.

Consejo interesante: ¡Cómo encontrar cuentas de usuarios deshabilitados del directorio activo en PowerShell!

Deshabilitar el usuario de Active Directory en una unidad organizativa específica

Puede usar el cmdlet Disable-ADAccount para deshabilitar el usuario de anuncios en una unidad organizativa específica usando el siguiente comando

Get-ADUser -Filter 'Name -like "*"' -SearchBase "OU=HR,DC=SHELLPRO,DC=LOCAL" | Disable-ADAccount

En el script de PowerShell anterior,

El cmdlet Get-ADUser obtiene usuarios de Active Directory que utilizan el parámetro Searchbase de una unidad organizativa específica y pasa objetos de usuario de Active Directory al siguiente comando.

En el segundo comando, utiliza Disable-AdAccount para deshabilitar a todos los usuarios de anuncios en una unidad organizativa específica.

Consejo interesante: ¡Cómo mover una cuenta de usuario publicitario usando Move-AdObject en PowerShell!

Conclusión

En el artículo anterior, aprendimos cómo deshabilitar al usuario de anuncios usando PowerShell.

Puede usar el cmdlet Get-AdUser para obtener el objeto de usuario de Active Directory y pasarlo Disable-AdAccount para deshabilitar el usuario de Active Directory.

Debe desactivar la cuenta de un usuario si ya no es un empleado. Es la mejor manera de garantizar la seguridad de los datos y el cumplimiento de la política de la empresa.

Puede encontrar más temas sobre los comandos de PowerShell Active Directory y los conceptos básicos de PowerShell en la página de inicio de ShellGeek.