PowerShellCómo deshabilitar un equipo en Active Directory mediante scripts de PowerShell

¿Cómo deshabilitar una computadora en Active Directory usando scripts de PowerShell?

Siga leyendo para saber cómo deshabilitar una cuenta de computadora en Active Directory (AD) usando PowerShell y cómo puede hacerlo fácilmente con ADManager Plus.

Windows PowerShell

Pasos para deshabilitar una computadora en AD usando PowerShell:

Identifique el dominio en el que se encuentra la cuenta de equipo que se va a deshabilitar.
Cree y compile el script para eliminar la cuenta de AD. Ejecute el script en PowerShell.
Script de ejemplo para deshabilitar una cuenta de equipo de AD:

Copiado

PS C:\> Disable-ADAccount -Identity fs1$

Haga clic para copiar todo el script

Para deshabilitar las cuentas de equipo de AD de forma masiva, debe escribir un script diferente.

ADManager Plus

Cómo deshabilitar una computadora en Active Directory:

Vaya a Management > Computer Management > Bulk Computer Modification.
Seleccione la opción Domain y el Cuenta(s) de computadora que desea deshabilitar. Incluso puede importar esta lista desde un archivo CSV.
Haga clic en Apply para deshabilitar las cuentas de AD seleccionadas.

Captura de pantalla

Disable a Computer Account in Active Directory using ADManager Plus

» Comience una prueba gratuita de 30 días

Aunque eliminar una cuenta de usuario de AD con herramientas nativas como PowerShell parece sencillo, tiene algunas limitaciones:

El script de PowerShell solo se puede ejecutar desde los equipos que tienen instalado el rol de Servicios de dominio de Active Directory.
Necesita de un nuevo script, en caso de que se vayan a deshabilitar varias cuentas de AD.
La sintaxis, los parámetros y las iteraciones deben ser correctas. Un error tipográfico o una sintaxis incorrecta pueden ser difíciles de detectar y rectificar, especialmente cuando el script es largo.
No se puede delegar la modificación de las cuentas de AD u otras tareas de administración de AD a los técnicos del Departamento de soporte técnico.

ADManager Plus le permite realizar lo mismo con unos pocos clics desde su consola GUI basada en la web con informes predefinidos para enumerar las computadoras habilitadas y deshabilitarlas directamente desde los informes. También tiene opciones para automatizar la eliminación de cuentas AD inactivas.

Administre equipos de Active Directory de forma masiva con ADManager Plus.

Obtenga una prueba gratuita de 30 días.

Guías de procedimientos PowerShell relacionadas: