Neste artigo você aprenderá, por meio do Windows PowerShell, a desabilitar em massa todas a contas de usuários encontradas em uma OU. Serão usados para essa finalidade os cmdlets Get-ADUser, estudado no capítulo 2 do meu novo livro: Administrando o Active Directory com o PowerShell, junto do cmdlet Set-ADUser, também estudado no mesmo livro. No qual o primeiro obterá todas as contas de usuários encontradas na unidade organizacional (identificada pelo seu nome distinto) e o segundo desabilitará as contas dos usuários obtidos por meio do parâmetro -Enabled no qual receberá o valor de $False. Vamos lá:
Exemplo Prático
Desabilitando Em Massa Todas As Contas de Usuários Encontradas Em Uma Unidade Organizacional (OU), por meio do Windows PowerShell.
1. Faça logon com a conta administrador no Controlador de Domínio (DC).
2. Execute o console host do Windows PowerShell com permissões elevadas.
No console host a primeira coisa que deve ser feita é saber qual é o nome distinto (DN) da unidade organizacional no qual contém os usuários que serão desabilitados. Isto porque, será por meio desse nome distinto da unidade organizacional, que serão obtidas as contas dos usuários para logo após serem desabilitadas, por meio do parâmetro -Enabled do cmdlet Set-ADUser.
3. Para isso, ainda no console host do Windows PowerShell, digite: dsquery ou e dê um Enter no teclado. Serão obtidos, na tela do console do Windows PowerShell, os nomes distintos de cada uma das unidades organizacionais do domínio, conforme o exemplo da figura 1.1 abaixo, no qual demonstra os nomes distintos das unidades organizacionais do domínio diegogouveia.com.br. Identifique o nome distinto da unidade organizacional no qual deseja desabilitar as contas dos usuários e a copie.
4. Agora digite no console host: Import-Module ActiveDirectory para ser importado o módulo de cmdlets do Active Directory e dê um Enter no teclado, conforme o exemplo da figura 1.2. Serão importados os cmdlets do Active Directory no console host do Windows PowerShell. Esse é um passo fundamental para que possa ser trabalhado os cmdlets do Active Directory.
5. Agora digite: Get-ADUser -filter * -SearchBase acompanhado do nome distinto da unidade organizacional no qual serão desabilitadas as contas dos usuários, acrescente o comando: | Set-ADUser -Enabled $False e dê um Enter no teclado. Serão desabilitadas as as contas dos usuários encontradas dentro da unidade organizacional informada após o parâmetro -SearchBase do comando anterior, conforme o exemplo da figura 1.3, no qual demonstra que serão desabilitadas as contas dos usuários encontrados dentro da unidade organizacional RH (identificada pelo nome distinto OU=OU RH,DC=diegogouveia,DC=com,DC=br”.
6. Pronto. As contas dos usuários foram desabilitadas, conforme demonstra o exemplo da figura 1.4, no qual ilustra que as contas dos usuários Diego Gouveia e Diana Lima, encontradas dentro da unidade organizacional RH do domínio diegogouveia.com.br, foram desabilitadas com êxito.
Este artigo também pode ser visto no site: www.diegogouveia.com.br.
—
