Active Directory Benutzer deaktivieren und abmelden

Question

Wie kann ich einen AD Benutzer in Active Directory deaktivieren und sofort von überall ausloggen?

Answer 1

Ein Powershell Script um einen Active Directory Benutzer zu deaktivieren und seinen Computer herunterzufahren.

Import-Module ActiveDirectory
Disable-ADAccount -Identity "Benutzername"
Invoke-Command -ComputerName "Computername" -ScriptBlock {shutdown.exe /l /f}

Answer 2

Zuerst deaktivieren

set-aduser -identity "username" -enabled $false

und dann remote abmelden mit

shutdown -m "\\computername" -l

oder

logoff 1 /SEVER:computername

Answer 3

Das geht mit wmic. Zuerst den User mit

wmic /node:[IPaddr] /user:[Admin] /password:[password] process call create "net user [user] /active:no"

deaktivieren und dann mit

wmic /node:[IPaddr] /user:[Admin] /password:[password] process call create "tsdiscon"

abmelden. Zusätzlich könntest du noch das Passwort zurücksetzen.

wmic /node:[IPaddr] /user:[Admin] /password:[password] process call create "net user [user] [NewPassword]"