Wenn Sie einen AD LDS-Benutzer (Active Directory Lightweight Directory Services) deaktivieren oder aktivieren, steuern Sie, ob dieser Benutzer eine Bindung an das AD LDS-Verzeichnis herstellen kann. Zum Deaktivieren und Aktivieren von AD LDS-Benutzern verwenden Sie das ADSI-Editor-Snap-In.

Die Mitgliedschaft in der Gruppe Administratoren der AD LDS-Instanz ist mindestens erforderlich, um dieses Verfahren ausführen zu können. Das Sicherheitsprinzipal, das Sie beim AD LDS-Setup als AD LDS-Administrator angeben, wird standardmäßig Mitglied der Gruppe Administratoren in der Konfigurationspartition. Weitere Informationen zu AD LDS-Gruppen finden Sie unter Grundlegendes zu AD LDS-Benutzern und -Gruppen.

So deaktivieren oder aktivieren Sie einen AD LDS-Benutzer

  1. Öffnen Sie den ADSI-Editor.

  2. Stellen Sie eine Verbindung und eine Bindung mit der AD LDS-Instanz her. Weitere Informationen finden Sie unter Verwenden des ADSI-Editors zum Verwalten einer AD LDS-Instanz.

  3. Suchen Sie den AD LDS-Benutzer, den Sie deaktivieren oder aktivieren möchten. Klicken Sie mit der rechten Maustaste auf den Benutzer, und klicken Sie dann auf Eigenschaften.

  4. Klicken Sie in der Liste Attribute auf msDS-UserAccountDisabled, und klicken Sie dann auf Bearbeiten.

  5. Führen Sie eine der folgenden Aktionen aus, und klicken Sie dann auf OK:

    • Klicken Sie auf Wahr, um den AD LDS-Benutzer zu deaktivieren.

    • Klicken Sie auf Falsch oder auf Nicht gesetzt, um den AD LDS-Benutzer zu aktivieren.

Weitere Überlegungen

  • Zum Öffnen des ADSI-Editors auf einem Computer, auf dem die AD LDS-Serverrolle installiert ist, klicken Sie auf Start, klicken Sie auf Verwaltung, und klicken Sie dann auf ADSI-Bearbeitung.

  • Ein AD LDS-Benutzer wird standardmäßig aktiviert, wenn der Benutzer erstellt wird. Wenn Sie jedoch einem neuen AD LDS-Benutzer ein Kennwort zuweisen, das nicht den geltenden Kennwortrichtlinien auf dem lokalen Server oder in der Domäne entspricht, wird der AD LDS-Benutzer standardmäßig deaktiviert.

  • Falls der AD LDS-Benutzer, den Sie deaktivieren oder aktivieren möchten, zurzeit bei der AD LDS-Instanz angemeldet ist, muss er sich abmelden, damit die neue Einstellung in Kraft tritt.

  • Sie können die Aufgabe in diesem Verfahren auch mithilfe von Active Directory-Modul für Windows PowerShell ausführen. Zum Öffnen von Active Directory-Modul klicken Sie im Startmenü auf Verwaltung, und klicken Sie dann auf Active Directory-Modul für Windows PowerShell. Weitere Informationen (möglicherweise in englischer Sprache) finden Sie unter Aktivieren oder Deaktivieren eines AD LDS-Benutzers (https://go.microsoft.com/fwlink/?LinkId=137816). Weitere Informationen (möglicherweise in englischer Sprache) zu Windows PowerShell finden Sie unter Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372).

Weitere Verweise

Inhaltsverzeichnis