使用 Office 365 PowerShell 管理用户帐户和许可证（八）使用 Office 365 PowerShell 冻结用户账户

来源：互联网发布：php黑客帝国数字雨代码编辑：程序博客网时间：2024/04/29 17:36

使用 Office 365 PowerShell 冻结用户账户

上一次修改主题：2017-04-14

说明如何使用 Office 365 PowerShell 来锁定、禁用和阻止访问 Office 365 帐户。

阻止访问 Office 365 帐户可防止任何人使用该帐户登录并访问 Office 365 组织中的服务和数据。如果阻止了对帐户的访问，当用户尝试登录时会收到下面的错误消息：

您可以使用 Office 365 PowerShell 阻止对单个和多个用户帐户的访问。

使用以下语法来阻止对单个用户帐户的访问：

Set-MsolUser -UserPrincipalName <Account> -BlockCredential $true

此示例阻止访问用户帐户 fabricec@litwareinc.com。

Set-MsolUser -UserPrincipalName fabricec@litwareinc.com -BlockCredential $true

若要取消阻止该用户帐户，请运行以下命令：

Set-MsolUser -UserPrincipalName fabricec@litwareinc.com -BlockCredential $false

创建一个文本文件，在它的每一行上包含一个帐户，如下所示：
akol@contoso.comtjohnston@contoso.comkakers@contoso.com
在此示例中，该文本文件是 C:\My Documents\Accounts.txt。

若要阻止访问该文本文件中列出的帐户，请运行以下命令：

Get-Content "C:\My Documents\Accounts.txt" | Set-MsolUser -UserPrincipalName $_.UserPrincipalName -BlockCredential $true

若要解除阻止该文本文件中列出的帐户，请运行以下命令：

Get-Content "C:\My Documents\Accounts.txt" | Set-MsolUser -UserPrincipalName $_.UserPrincipalName -BlockCredential $false

若要使用 Azure Active Directory V2 PowerShell 模块中的 New-AzureADUser cmdlet，首先必须连接到自己的订阅。有关说明，请参阅连接到 Azure Active Directory V2 PowerShell 模块。

连接后，使用下列语法阻止单个用户帐户：

Set-AzureADUser -ObjectID <Account> -AccountEnabled $false

此示例阻止访问用户帐户 fabricec@litwareinc.com。

Set-AzureADUser -ObjectID fabricec@litwareinc.com -AccountEnabled $false

若要取消阻止此用户帐户，请运行以下命令：

Set-AzureADUser -ObjectID fabricec@litwareinc.com -AccountEnabled $true

注意：Set-AzureAD cmdlet 中的 -ObjectID 参数可接受帐户名（也称为“用户主体名称”）或帐户的对象 ID。

若要显示基于用户名的帐户名，请使用下列命令：

$userName="<User name>"Write-Host (Get-AzureADUser | where {$_.DisplayName -eq $userName}).UserPrincipalName

本示例显示名为 Caleb Sills 的用户的帐户名。

$userName="Caleb Sills"Write-Host (Get-AzureADUser | where {$_.DisplayName -eq $userName}).UserPrincipalName

若要阻止基于用户名的帐户，请使用下列命令：

$userName="<User name>"Set-AzureADUser -ObjectID (Get-AzureADUser | where {$_.DisplayName -eq $userName}).UserPrincipalName -AccountEnabled $false

若要阻止对多个用户帐户的访问，请执行以下操作：

创建一个文本文件，在它的每一行上包含一个帐户名，如下所示：
akol@contoso.comtjohnston@contoso.comkakers@contoso.com
在此示例中，该文本文件是 C:\My Documents\Accounts.txt。

若要阻止访问该文本文件中列出的帐户，请运行以下命令：

Get-Content "C:\My Documents\Accounts.txt" | Set-​AzureADUSer -ObjectID $_.ObjectID -AccountEnabled $true

若要解除阻止该文本文件中列出的帐户，请运行以下命令：

Get-Content "C:\My Documents\Accounts.txt" | Set-​AzureADUSer -ObjectID $_.ObjectID -AccountEnabled $false

阅读全文

0 0