Cómo habilitar una cuenta de Active Directory mediante PowerShell
Para habilitar una cuenta de Active Directory mediante PowerShell, se debe usar el cmdlet Enable-ADAccount. En este artículo se explica cómo habilitar una cuenta de AD mediante PowerShell y también mediante ADManager Plus, una herramienta integrada de administración e informes de Active Directory, Office 365 y Exchange. Este artículo también muestra la facilidad con la que la cuenta de AD se puede habilitar mediante ADManager Plus en comparación con PowerShell.
Windows PowerShell
Pasos para habilitar una cuenta de AD mediante PowerShell.
- Asegúrese de que tiene los permisos necesarios para realizar esta acción y también para ejecutar scripts de PowerShell.
- Obtenga el valor de los atributos necesarios, como sAMAccountName, el nombre distintivo (DN), el GUID o el SID. de la cuenta que se va a habilitar.
- Cree el script mediante el cmdlet Enable-ADAccount y ejecútelo en la ventana de PowerShell.
Un script de PowerShell de ejemplo para habilitar una cuenta de AD
Este script habilitará la cuenta con el sAMAccountName John Smith.
ADManager Plus
ADManager Plus ofrece funciones específicas para cada tipo de objeto de AD. Para cada tipo de objeto, ofrece una opción de habilitar/deshabilitar. Por ejemplo, para habilitar una cuenta de usuario,
- Seleccione la función Enable/Disable Users, ubicada en User Management.
- Seleccione la opción Enable, el dominio deseado y los nombres de las cuentas de usuario que se habilitarán; incluso puede importar la lista de usuarios desde un archivo CSV. Haga clic en Apply.
Captura de pantalla
Limitaciones del uso de PowerShell para habilitar cuentas de AD
- No podrá habilitar las cuentas de AD mediante PowerShell si no tiene permisos suficientes en AD. Con ADManager Plus, los privilegios de los usuarios en AD nativo o Exchange no tienen que ser elevados para habilitar las cuentas de AD.
- Si desea habilitar cuentas AD de forma masiva o utilizar un archivo CSV para habilitar varias cuentas AD mediante PowerShell, deberá modificar el script. Sin embargo, con ADManager Plus, como la opción de importar CSV está integrada, puede usar la función de habilitar usuarios para habilitar solo una cuenta o varias cuentas a la vez.
- Debe saber cómo ejecutar los scripts desde la ventana de PowerShell. ADManager Plus está puramente basado en GUI, lo que le permite realizar todas las acciones de administración e informes con solo clics del ratón desde su consola basada en la web.
- Incluso un guión mal colocado, un error tipográfico en los nombres LDAP o la falta de permisos suficientes para configurar cualquiera de los atributos utilizados en el script provocarán errores. Como todas las acciones en ADManager Plus están impulsadas por GUI, no es necesario escribir scripts, lo que elimina las posibilidades de errores.
Guías de procedimientos PowerShell relacionadas:
-
Para la administración de usuarios de AD
-
Para la administración de GPO
-
Para la administración de contraseñas
-
Para la administración de grupos de AD
-
Para la administración de acceso a archivos
-
Para la administración de equipos de AD
-
Para la administración de Exchange