C'est assez souvent que l'administrateur d'Active Directory doit trouver des comptes soit désactivés soit verrouillés et les activer ou déverrouiller.
Voici comment nous pouvons effectuer ces opérations avec Powershell.
***
Dresser la liste des comptes désactivés :
Get-ADUser -filter {Enabled -eq "false"} | fl name
Activer un compte :
Set-ADUser Jean.Lebrun -Enable $true
Trouver les comptes (utilisateur) verrouillés :
Search-ADAccount -LockedOut -UsersOnly | FL name,LockedOut
name : Jean Lebrun
LockedOut : True
Déverrouiller un compte :
Unlock-ADAccount "CN=Jean Lebrun,OU=Lyon,DC=mynet,DC=lan"
Déverrouiller tous les comptes verrouillés :
Search-ADAccount -LockedOut -UsersOnly | Unlock-ADAccount
Voir la stratégie du domaine pour les mots de passe :
Get-ADObject "dc=mynet,dc=lan" -prop * | FL minPwdLength,pwdHistoryLength,pwdProperties,lockoutThreshold
minPwdLength : 7
pwdHistoryLength : 24
pwdProperties : 1
lockoutThreshold : 10
Thank you for reading the article about FR (French) - Powershell 4.0 - Active Directory - Users: enable/disable, unlock accounts on the blog NEW TECH If you want to disseminate this article on please list the link as the source, and if this article was helpful please bookmark this page in your web browser by pressing Ctrl + D on your keyboard keys.