| 用途 | 停用/启用域账户 |
|---|---|
| 语法 | Disable-ADAccount -Identity x;Enable-ADAccount -Identity x |
| 配套 | Set-ADUser -Description 标注停用原因与日期 |
常用示例
常用示例
Disable-ADAccount -Identity ops01
Set-ADUser -Identity ops01 -Description '离职停用 2026-10-12'
# 复核
Get-ADUser -Identity ops01 -Properties Description | Select-Object Name, Enabled, Description停用后账号仍可能持有资源权限(组内成员身份还在),要同步做组清理与数据交接。