Comment désactiver un ordinateur dans Active Directory à l'aide de scripts PowerShell ?

Lisez la suite pour savoir comment désactiver un compte d'ordinateur dans Active Directory (AD) à l'aide de PowerShell, et comment vous pouvez le faire facilement avec ADManager Plus.

Windows PowerShell

Étapes pour désactiver un ordinateur dans AD en utilisant PowerShell :

Identifiez le domaine dans lequel se trouve le compte d'ordinateur à désactiver.
Créez et compilez le script pour désactiver le compte AD. Exécutez le script dans PowerShell.
Exemple de script pour désactiver un compte d'ordinateur AD :

Copied

PS C:\> Disable-ADAccount -Identity fs1$

Cliquez pour copier tout le script

Pour désactiver les comptes d’ordinateur AD en bloc, vous devez écrire un autre script.

ADManager Plus

Comment désactiver un ordinateur dans Active Directory :

Allez dans Gestion > Gestion des ordinateurs > Modification en bloc des ordinateurs.
Sélectionnez le Domaine et le(s) Compte(s) d'ordinateur que vous souhaitez désactiver. Vous pouvez même importer cette liste à partir d'un fichier CSV.
Cliquez sur Appliquer pour désactiver les comptes AD sélectionnés.

Capture d'écran

Disable a Computer Account in Active Directory using ADManager Plus

» Commencer l'essai gratuit de 30 jours

Bien que la désactivation d'un compte d'ordinateur AD avec des outils natifs comme PowerShell semble simple, elle comporte quelques limitations :

Le script PowerShell ne peut être exécuté qu'à partir d’ordinateurs sur lesquels est installé le rôle de services de domaine Active Directory.
Nécessité d'un nouveau script, dans les cas où plusieurs comptes AD doivent être désactivés.
La syntaxe, les paramètres et les itérations doivent être corrects. Une coquille ou une mauvaise syntaxe seront difficiles à repérer et à rectifier, surtout si le script est long.
Il n'est pas possible de déléguer la modification des comptes AD ou d'autres tâches de gestion AD aux techniciens du service d'assistance.

ADManager Plus vous permet d'effectuer la même chose en quelques clics à partir de sa console Web GUI avec des rapports prédéfinis pour répertorier les ordinateurs activés et les désactiver directement à partir des rapports. Il dispose également d'options pour automatiser la désactivation des comptes AD inactifs.

Gestion des boîtes aux lettres à guichet unique pour Exchange et Office 365 avec ADManager Plus.

Obtenez un essai gratuit de 30 jours