ความรู้เบื้องต้นเกี่ยวกับคอมพิวเตอร์

ลบยูสเซอร์แอคเคานต์

กรณีที่มีพนักงานในบริษัทลาออกไปหรือถูกไล่ออก ผู้ดูแลระบบจึงต้องลบยูสเซอร์แอคเคานต์นี้ออกไป โดยคลิกขวาตรงชื่อยูสเซอร์ที่ต้องการจะลบ และเลือกคำสั่ง Delete จะปรากฏหน้าต่าง Active Directory Domain Services ถามย้ำว่า ต้องการลบออบเจ็กต์ตัวนี้แน่หรือไม่ ถ้าพร้อมให้คลิกปุ่ม Yes เพื่อยืนยันการลบ

ยกเลิก / เปิดใช้งานยูสเซอร์แอคเคานต์

กรณีที่มีพนักงานในบริษัทถูกสั่งพักงาน ผู้ดูแลระบบจะไม่ลบยูสเซอร์นี้ออกไป เพราะการลบยูสเซอร์จะเป็นการลบค่า SID นี้ทิ้งไปด้วย เมื่อพนักงานคนนี้กลับมาทำงานอีกครั้ง และเราต้องสร้างยูสเซอร์ใหม่โดยใช้ชื่อเดิม แต่ค่า SID จะเปลี่ยนเป็นค่าใหม่ (ไม่สามารถเรียกคืนค่า SID เดิมได้) ทำให้สิทธิ์ต่างๆ ในการเข้าถึงทรัพยากรจะไม่เหมือนเดิม คือต้องมากำหนดสิทธิ์กันใหม่ จึงขอแนะนำให้ทำการ Disable Account เพื่อยกเลิกยูสเซอร์แอคเคานต์ไว้ชั่วคราว และเมื่อพนักงานคนนี้กลับมาทำงาน ผู้ดูแลระบบสามารถ Enable Account ให้ทำงานใหม่ได้อีกครั้ง

ยกเลิกยูสเซอร์แอคเคานต์ชั่วคราว

Disable Account จะทำให้ยูสเซอร์คนนั้นล็อกออนเข้าสู่ระบบไม่ได้ (แต่ยูสเซอร์แอคเคานต์และ SID ยังอยู่) ให้คลิกขวาที่ชื่อยูสเซอร์และเลือกคำสั่ง Disable Account จะแสดงหน้าต่างแจ้งให้ทราบว่า “Object < user name > has been disable” จากนั้นคลิกปุ่ม OK

เปิดใช้งานยูสเซอร์แอคเคานต์

Enable Account เป็นการสั่งให้ยูสเซอร์แอคเคานต์ทำงานได้ตามปกติ ให้คลิกขวาที่ชื่อยูสเซอร์ และเลือกคำสั่ง Enable Account จะแสดงหน้าต่างแจ้งให้ทราบว่า “Object < user name > has been Enable” จากนั้นคลิกปุ่ม OK

ปลดล็อกยูสเซอร์แอคเคานต์

หากมีพนักงานบริษทกำลังล็อกออนเข้าคอมพิวเตอร์ตามปกติ แต่กลับได้รับข้อความแจ้งว่า “บัญชีรายชื่อของคุณถูกห้ามเข้าใช้ กรุณาติดต่อผู้ดูแลระบบด่วน” ปัญหานี้อาจเกิดจากนโยบายด้านความปลอดภัย (Domain Security Policy) ของระบบ ซึ่งผู้ดูแลระบบจะกำหนด Account Lockout Policy เอาไว้ว่าถ้ายูสเซอร์ใส่รหัสผิดกี่ครั้งจะทำการ Locked out สาเหตุที่พนักงานคนดังกล่าวล็อกออนเข้าระบบไม่ได้ทั้งที่ใส่รหัสผ่านถูกต้อง

อาจเนื่องมาจากมีบุคคลอื่นพยายามใช้ยูสเซอร์ของพนักงานคนดังกล่าวในการล็อกออน แต่เดารหัสผ่านผิดหลายครั้ง จนทำให้ยูสเซอร์ถูกล็อก ซึ่งผู้ดูแลระบบสามารถช่วยปลดล็อกยูสเซอร์แอคเคานต์ได้ โดยทำตามขั้นตอนดังนี้

ที่เครื่องมือ Active Directory Users and Computers ให้มาที่คอนเทนเนอร์ Users จากนั้นดับเบิลคลิกตรงชื่อยูสเซอร์ที่ถูกล็อก จะปรากฏหน้าต่าง < ชื่อยูสเซอร์ > …..Properties คลิกแท็บ Account และให้เอาเครื่องหมายถูกออกที่ Unlock account จากนั้นคลิกปุ่ม OK ยูสเซอร์ของพนักงานรายนี้ก็จะสามารถทำงานได้ตามปกติ