禁用微软 AD Amazon 托管用户 - Amazon Directory Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

禁用微软 AD Amazon 托管用户

使用以下步骤禁用具有用户和组 Amazon 管理功能或 Amazon 目录服务数据的托管 Microsoft AD 用户 Amazon Web Services Management Console、 Amazon CLI、或 Amazon Tools for PowerShell。

重要

当您禁用用户账户时，该用户将失去访问其账户和应用程序的所有权限。

在开始任一过程之前，您需要完成以下操作：
Amazon Web Services Management Console

你可以在中禁用 Amazon 托管的 Microsoft AD 用户帐户 Amazon Web Services Management Console。

使用禁用 Microsoft AD Amazon 托管用户帐户 Amazon Web Services Management Console

  1. 打开 Amazon Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

  2. 在导航窗格中，选择 Active Directory，然后选择目录。您将被定向到 “目录” 屏幕，您可以在其中查看您的目录列表 Amazon Web Services 区域。

  3. 选择一个目录。系统会将您定向到目录详细信息屏幕。

  4. 选择用户。该选项卡将显示您目录中用户的列表。

  5. 选择要禁用其账户的用户。系统会将您定向到用户详细信息屏幕。

  6. 选择操作。然后选择禁用用户账户，然后再次选择禁用用户账户。

注意

要重新启用用户账户，必须重置用户的密码。有关更多信息，请参阅 重置和启用 Amazon 托管 Microsoft AD 用户的密码。

Amazon CLI

以下内容介绍如何使用 Di Amazon rectory Service Data CLI 格式化禁用 Microsoft AD Amazon 托管用户帐户的请求。

使用禁用 Microsoft AD Amazon 托管用户帐户 Amazon CLI

  • 打开并运行以下命令 Amazon CLI，将目录 ID 和用户名替换为你的 Amazon 托管 Microsoft AD 目录 ID 和用户名：

aws ds-data disable-user --directory-id d-1234567890 --sam-account-name "jane.doe"
注意

要重新启用用户账户，必须重置用户的密码。有关更多信息，请参阅 重置和启用 Amazon 托管 Microsoft AD 用户的密码。

Amazon Tools for PowerShell

下面介绍如何格式化禁用 Microsoft AD Amazon 托管用户帐户的 Amazon Tools for PowerShell请求。

使用禁用 Amazon 托管 Microsoft AD 用户帐户 Amazon Tools for PowerShell

  • 打开 Windows PowerShell;，然后运行以下命令，将目录 ID 和用户名替换为你的 Amazon 托管 Microsoft AD 目录 ID 和用户名：

Disable-DSDUser -DirectoryId d-1234567890 -SAMAccountName "jane.doe"
注意

要重新启用用户账户，必须重置用户的密码。有关更多信息，请参阅 重置和启用 Amazon 托管 Microsoft AD 用户的密码。