Een computer in Active Directory uitschakelen met behulp van PowerShell-scripts?
Lees verder om te weten hoe u een computeraccount in Active Directory (AD) kunt uitschakelen met PowerShell, en hoe u dit eenvoudiger kunt doen met ADManager Plus.
Windows PowerShell
Stappen voor het uitschakelen van een computer in AD met behulp van PowerShell:
- Identificeer het domein waar het uit te schakelen computeraccount in zit.
- Maak en compileer het script voor het uitschakelen van het AD-account. Voer het script uit in PowerShell.
- Voorbeeld van script voor het uitschakelen van een AD-computeraccount:
Copied
PS C:\> Disable-ADAccount -Identity fs1$
Klik om het hele script te kopiëren
Voor het uitschakelen van meerdere AD-computeraccounts tegelijk, moet u een ander script schrijven.
ADManager Plus
Een computer in Active Directory uitschakelen:
- Ga naar Beheer > Computerbeheer > Meerdere computers tegelijk wijzigen.
- Selecteer het Domein en de Gebruikersaccounts die u wilt uitschakelen. U kunt deze lijst ook importeren vanuit een CSV-bestand.
- Klik op Toepassen om de geselecteerde AD-accounts uit te schakelen.
Schermafbeelding
» Start Gratis proefversie voor 30 dagen
Hoewel het uitschakelen van een AD-computeraccount met systeemeigen tools als PowerShell er eenvoudig uitziet, zijn er wel enkele beperkingen, zoals:
- Een PowerShell-script kan alleen worden uitgevoerd vanaf de computers waarop de rol Active Directory Domain Services is geïnstalleerd.
- Er is een nieuw script nodig als er meerdere AD-accounts uitgeschakeld moeten worden.
- De syntaxis, parameters en iteraties moeten correct zijn. Een typefoutje of onjuiste syntaxis kan moeilijk te herkennen en te corrigeren zijn, vooral als het script lang is.
- Het aanpassen van AD-accounts of andere AD-beheertaken kunnen niet gedelegeerd worden aan helpdesktechnici.
Met ADManager Plus kunt u dit allemaal doen met een paar klikken vanuit de webgebaseerde GUIconsole met vooraf gedefinieerde rapporten om ingeschakelde computers weer te geven en ze meteen vanuit de rapporten uit te schakelen. Er zijn ook mogelijkheden voor het automatisch uitschakelen van inactieve AD-accounts.