首页/系统/Windows 运维速查/停用与重新启用域账号

停用与重新启用域账号

Disable-ADAccount 是离职处置第一步:保留对象与 SID 便于审计;观察期后按流程删除或移动到离职 OU。

Windows 运维速查系统更新于 2026-10-12
用途停用/启用域账户
语法Disable-ADAccount -Identity x;Enable-ADAccount -Identity x
配套Set-ADUser -Description 标注停用原因与日期

常用示例

常用示例
Disable-ADAccount -Identity ops01
Set-ADUser -Identity ops01 -Description '离职停用 2026-10-12'
# 复核
Get-ADUser -Identity ops01 -Properties Description | Select-Object Name, Enabled, Description
停用后账号仍可能持有资源权限(组内成员身份还在),要同步做组清理与数据交接。

易错点

  • 只停用不清理组,后续恢复权限时会继承全部旧权限
  • 停用不影响已登录会话与缓存票据,敏感场景还要断开会话

数据来源与参考

  • Microsoft Learn:Disable-ADAccount

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌