Cómo habilitar una cuenta de usuario de Active Directory mediante PowerShell
Para habilitar una cuenta de usuario de Active Directory, tendrá que depender del cmdlet Enable-ADAccount o SetADUser. En este artículo se explica cómo habilitar una cuenta de usuario de AD mediante PowerShell y ADManager Plus, una herramienta unificada de administración e informes de Active Directory, Office 365 y Exchange. Este artículo también explica por qué usar ADManager Plus es la opción más fácil entre las dos.
Windows PowerShell
Pasos para habilitar una cuenta de AD de usuario mediante PowerShell.
- Asegúrese de que tiene los permisos necesarios para realizar esta acción y también para ejecutar scripts de PowerShell.
- Obtenga el valor de los atributos necesarios, como sAMAccountName, el nombre distintivo (DN), GUID, SID, etc. de la cuenta de usuario que se va a habilitar.
- Cree el script mediante el cmdlet Enable-ADAccount o el cmdlet Set-ADUser y ejecútelo en la ventana de PowerShell.
Un script de PowerShell de ejemplo para habilitar una cuenta de AD
(O bien)
Set-ADUser -Identity "John Smith" -Enabled $true
Este script habilitará la cuenta de usuario 'John Smith'.
ADManager Plus
ADManager Plus ofrece funciones específicas para cada tipo de objeto de AD. Para cada tipo de objeto, ofrece una opción de habilitar/deshabilitar. Por ejemplo, para habilitar una cuenta de usuario,
- Seleccione la función Enable/Disable Users, ubicada en User Management.
- Seleccione la opción Enable, el dominio deseado y los nombres de las cuentas de usuario que se habilitarán; incluso puede importar la lista de usuarios desde un archivo CSV. Click Apply
Captura de pantalla
Limitaciones del uso de PowerShell para habilitar cuentas de usuario de AD
- No podrá habilitar las cuentas de usuario de AD mediante PowerShell si no tiene suficientes privilegios en AD para crear la cuenta de usuario o ejecutar el script. Con ADManager Plus, los privilegios de los usuarios en AD nativo o Exchange no tienen que ser elevados para habilitar las cuentas de AD de los usuarios.
- Si desea habilitar cuentas de usuario de AD de forma masiva o usar un archivo CSV para habilitar varias cuentas de AD mediante PowerShell, se debe modificar el script. Sin embargo, con ADManager Plus, como la opción de importar CSV está integrada, puede usar la función de Habilitar usuarios para habilitar solo una cuenta o varias cuentas a la vez.
- Debe saber cómo ejecutar los scripts desde la ventana de PowerShell. ADManager Plus está puramente basado en GUI, lo que le permite realizar todas las acciones de administración e informes con solo clics del ratón desde su consola basada en la web.
- Incluso un guión mal colocado, un error tipográfico en los nombres LDAP o la falta de permisos suficientes para configurar cualquiera de los atributos utilizados en el script provocarán errores. Como todas las acciones en ADManager Plus están impulsadas por GUI, no es necesario escribir scripts, lo que elimina las posibilidades de errores.
Administre la configuración de usuario de Active Directory de forma masiva con la función de administración masiva de ADManager Plus.
Obtenga una prueba gratuita de 30 días.Guías de procedimientos PowerShell relacionadas:
Para la administración de usuarios de AD
Para la administración de GPO
Para la administración de contraseñas
Para la administración de grupos de AD
Para la administración de acceso a archivos
Para la administración de equipos de AD
Para la administración de Exchange