Como desativar contas de usuários inativas usando o Windows PowerShell

Dentre várias tarefas do Administrador do Active Directory, uma das mais importantes é manter no AD somente as contas de usuários ativas para garantir a segurança do ambiente e manter o AD em conformidade.

Solução

---

O Módulo PowerShell para o Active Directory permite que os administradores do sistema possam consultar no Active Directory e gerar relatórios para análise. O módulo do AD para PowerShell é instalado por padrão no  AD do Windows Server 2012, ou faça o download do RSAT – Ferramentas de Administração de Servidor Remoto do Windows 8.1.
Faça login com uma conta de administrador local, abra o Windows PowerShell, execute o comando abaixo e pressione ENTER para instalar o módulo AD para PowerShell:

 
Localizando Contas de Usuários Inativas no Active Directory
O cmdlet Search-ADAccount provê uma forma fácil para consultar contas de usuários inativas.
No exemplo abaixo, temos a variável $timespan que define o valor para o parâmetro –TimeSpan
 

 
Há outras formas para obter o último logon dos usuários usando o Windows PowerShell, alguns exemplos:
mas este post irá focar nas contas de usuários inativas.
 
Após ter executado o script acima, iremos desativar as contas que não logaram no Active Directory nos últimos 30 dias
Abra o Windows PowerShell e execute a seguinte linha de comando:

 
Automaticamente as contas que foram reportadas no script serão desativadas, a recomendação é criar um relatório no excel para análise antes de executar o script. Abra o ADUC (Active Directory Users and Computers), acesse a OU TI e verifique que as 2 contas de usuários foram desativadas.

Outra forma de desativar uma conta de usuário é especificiar o nome do usuário que deseja desativar

 
 
 

Conclusão

---

Neste Tutorial mostramos como desativar as contas de usuários inativas do Active Directory de forma nativa utilizando o Windows PowerShell.