Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Deaktivierung einer AWS Verwalteter Microsoft AD-Benutzer
<a name="ms_ad_disable_user"></a>

Gehen Sie wie folgt vor, um einen AWS verwalteten Microsoft AD-Benutzer mit AWS Verzeichnisdienstdaten im AWS-Managementkonsole, AWS CLI, oder zu deaktivieren AWS -Tools für PowerShell.

**Wichtig**  
Wenn Sie das Konto eines Benutzers deaktivieren, verliert der Benutzer jegliche Zugriffsrechte auf sein Konto und seine Anwendungen. 

**Bevor Sie beginnen, gehen Sie wie folgt vor:**
+ [Erstellen Sie Ihre AWS Verwaltetes Microsoft AD](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Aktivieren Sie die [ Benutzer- und Gruppenverwaltung für Verzeichnisdienstdaten](ms_ad_users_groups_mgmt_enable_disable.md). Sie können diese Funktion nur in der primären Version AWS-Region für Ihr Verzeichnis aktivieren. Weitere Informationen findest du unter [ Primäre und zusätzliche Regionen](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Sie benötigen die erforderlichen IAM-Berechtigungen, um AWS Verzeichnisdienstdaten verwenden zu können. Für den Anfang können Sie das [AWS verwaltete Richtlinie: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) oder [AWS verwaltete Richtlinie: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) verwenden. Weitere Informationen finden Sie unter [Directory Service API-Berechtigungen: Referenz zu Aktionen, Ressourcen und Bedingungen](UsingWithDS_IAM_ResourcePermissions.md) und Bewährte [ Sicherheitsmethoden in IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Erstellen einer AWS Verwalteter Microsoft AD-Benutzer](ms_ad_create_user.md).

------
#### [ AWS-Managementkonsole ]

 Sie können ein AWS verwaltetes Microsoft AD-Benutzerkonto in der AWS-Managementkonsole deaktivieren.

**Um ein zu deaktivieren AWS Verwaltetes Microsoft AD-Benutzerkonto mit dem AWS-Managementkonsole**

1. Öffnen Sie die Directory Service Konsole unter [ https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).

1.  Wählen Sie im Navigationsbereich ** Active Directory und ** dann ** Verzeichnisse aus**. Sie werden zum ** Bildschirm „**Verzeichnisse“ weitergeleitet, auf dem Sie eine Liste der Verzeichnisse in Ihrem sehen können AWS-Region. 

1.  Wählen Sie ein Verzeichnis. Sie werden zum ** Bildschirm mit den ** Verzeichnisdetails weitergeleitet. 

1.  Wählen Sie **Users** (Benutzer) aus. Auf der Registerkarte wird eine Liste der Benutzer in Ihrem Verzeichnis angezeigt. 

1.  Wählen Sie den Benutzer aus, dessen Konto Sie deaktivieren möchten. Sie werden zum ** Bildschirm mit den ** Benutzerdetails weitergeleitet. 

1.  Wählen Sie **Aktionen**. Wählen Sie dann Benutzerkonto ** ** deaktivieren ** und Benutzerkonto ** erneut deaktivieren. 

**Anmerkung**  
 Um Ihr Benutzerkonto wieder zu aktivieren, müssen Sie das Passwort des Benutzers zurücksetzen. Weitere Informationen finden Sie unter [Zurücksetzen und Aktivieren eines AWS Passwort des verwalteten Microsoft AD-Benutzers](ms_ad_reset_user_pswd.md). 

------
#### [ AWS CLI ]

 Im Folgenden wird beschrieben, wie eine Anforderung, die ein AWS verwaltetes Microsoft AD-Benutzerkonto deaktiviert, mit der AWS Directory Service Data CLI formatiert wird.

**Um eine zu deaktivieren AWS Verwaltetes Microsoft AD-Benutzerkonto mit dem AWS CLI**
+  Öffnen Sie das AWS CLI und führen Sie den folgenden Befehl mit Ihrer Verzeichnis-ID und Ihrem Benutzernamen aus: 

```
aws ds-data disable-user --directory-id {{d-1234567890}} --sam-account-name "{{jane.doe}}"
```

Weitere Informationen finden Sie unter [`disable-user`](https://docs.aws.amazon.com/cli/latest/reference/ds-data/disable-user.html).

**Anmerkung**  
 Um Ihr Benutzerkonto wieder zu aktivieren, müssen Sie das Passwort des Benutzers zurücksetzen. Weitere Informationen finden Sie unter [Zurücksetzen und Aktivieren eines AWS Passwort des verwalteten Microsoft AD-Benutzers](ms_ad_reset_user_pswd.md).

------
#### [ PowerShell ]

 Im Folgenden wird beschrieben, wie Sie eine Anfrage formatieren, mit der ein AWS verwaltetes Microsoft AD-Benutzerkonto deaktiviert wird. AWS -Tools für PowerShell

**Um eine zu deaktivieren AWS Verwaltetes Microsoft AD-Benutzerkonto mit AWS -Tools für PowerShell**
+  Öffnen Sie PowerShell den folgenden Befehl und führen Sie ihn mit Ihrer Verzeichnis-ID und Ihrem Benutzernamen aus: 

```
Disable-DSDUser -DirectoryId {{d-1234567890}} -SAMAccountName "{{jane.doe}}"
```

Weitere Informationen finden Sie unter [`Disable-DSDUser`](https://docs.aws.amazon.com/powershell/latest/reference/items/Disable-DSDUser.html).

**Anmerkung**  
 Um Ihr Benutzerkonto wieder zu aktivieren, müssen Sie das Passwort des Benutzers zurücksetzen. Weitere Informationen finden Sie unter [Zurücksetzen und Aktivieren eines AWS Passwort des verwalteten Microsoft AD-Benutzers](ms_ad_reset_user_pswd.md).

------