刚才我们讲到了批量启用,那么接下来肯定是禁用账户,禁用账户和启用账户基本上是反着来,命令模式基本上一样。
我们来看看禁用怎么做。
Disable-adaccount-identity xxxp
他通常也和我们的get-aduser合起来执行相应的命令,我们如果想批量的禁用某个OU下的用户怎么做?其实也比较简单,我们现在以Line OU下的用户做例子来禁用我们的账户,只需要执行我们的命令:
Get-aduser-searchbase "ou=line,dc=pilot,dc=com" -searchscope"subtree" -filter * |disable-adaccount
执行上面的命令我们就把当前OU所有的账户给禁用了。