

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Disattivazione di un AWS Utente Microsoft AD gestito
<a name="ms_ad_disable_user"></a>

Utilizzare la procedura seguente per disabilitare un utente di Microsoft AD AWS gestito con i dati del servizio di AWS Directory Service in Console di gestione AWS AWS CLI, o AWS Strumenti per PowerShell.

**Importante**  
Quando si disattiva l'account di un utente, l'utente perde tutte le autorizzazioni di accesso all'account e alle applicazioni. 

**Prima di iniziare, completa quanto segue:**
+ [Creando il tuo AWS Microsoft AD gestito](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Abilita la [gestione di utenti e gruppi per i dati del Directory Service](ms_ad_users_groups_mgmt_enable_disable.md). Puoi abilitare questa funzionalità solo dal primario Regione AWS della tua directory. Per ulteriori informazioni, consulta Regioni [primarie e regioni aggiuntive](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Avrai bisogno delle autorizzazioni IAM necessarie per utilizzare i dati del AWS Directory Service. Per iniziare, puoi usare [AWS politica gestita: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) o[AWS politica gestita: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess). Per ulteriori informazioni, consulta [Directory Service Autorizzazioni API: riferimento ad azioni, risorse e condizioni](UsingWithDS_IAM_ResourcePermissions.md) e [le migliori pratiche di sicurezza in IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Creare un AWS Utente Microsoft AD gestito](ms_ad_create_user.md).

------
#### [ Console di gestione AWS ]

 È possibile disabilitare un account utente Microsoft AD AWS gestito in Console di gestione AWS.

**Per disabilitare un AWS Account utente Microsoft AD gestito con Console di gestione AWS**

1. Apri la Directory Service console all'indirizzo [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).

1.  Dal riquadro di navigazione, scegli **Active Directory**, quindi scegli **Directory**. Verrai indirizzato alla schermata **Directory** in cui puoi visualizzare un elenco di directory presenti nel tuo. Regione AWS

1.  Scegli una cartella. Verrai indirizzato alla schermata dei **dettagli della directory**. 

1.  Scegliere **Users (Utenti)**. La scheda mostra un elenco di utenti presenti nella tua directory. 

1.  Scegli l'utente di cui desideri disabilitare l'account. Verrai indirizzato alla schermata dei **dettagli utente**. 

1.  Scegli **Azioni**. Quindi scegli **Disabilita l'account utente** e **Disabilita nuovamente l'account utente**. 

**Nota**  
 Per riattivare l'account dell'utente, è necessario reimpostare la password dell'utente. Per ulteriori informazioni, consulta [Reimpostazione e attivazione di un AWS Password utente Microsoft AD gestita](ms_ad_reset_user_pswd.md). 

------
#### [ AWS CLI ]

 Di seguito viene descritto come formattare una richiesta che disabilita un account utente di Microsoft AD AWS gestito con la AWS Directory Service Data CLI.

**Per disabilitare un AWS Account utente Microsoft AD gestito con AWS CLI**
+  Apri ed AWS CLI esegui il comando seguente con il tuo ID di directory e il tuo nome utente: 

```
aws ds-data disable-user --directory-id {{d-1234567890}} --sam-account-name "{{jane.doe}}"
```

Per ulteriori informazioni, consulta [https://docs.aws.amazon.com//cli/latest/reference/ds-data/disable-user.html](https://docs.aws.amazon.com//cli/latest/reference/ds-data/disable-user.html).

**Nota**  
 Per riattivare l'account utente, è necessario reimpostare la password dell'utente. Per ulteriori informazioni, consulta [Reimpostazione e attivazione di un AWS Password utente Microsoft AD gestita](ms_ad_reset_user_pswd.md).

------
#### [ PowerShell ]

 Di seguito viene descritto come formattare una richiesta che disabilita un account utente di Microsoft AD AWS gestito con AWS Strumenti per PowerShell.

**Per disabilitare un AWS Account utente Microsoft AD gestito con AWS Strumenti per PowerShell**
+  Apri PowerShell ed esegui il comando seguente con il tuo ID di directory e il tuo nome utente: 

```
Disable-DSDUser -DirectoryId {{d-1234567890}} -SAMAccountName "{{jane.doe}}"
```

Per ulteriori informazioni, consulta [https://docs.aws.amazon.com//powershell/latest/reference/items/Disable-DSDUser.html](https://docs.aws.amazon.com//powershell/latest/reference/items/Disable-DSDUser.html).

**Nota**  
 Per riattivare l'account utente, è necessario reimpostare la password dell'utente. Per ulteriori informazioni, consulta [Reimpostazione e attivazione di un AWS Password utente Microsoft AD gestita](ms_ad_reset_user_pswd.md).

------