使用用于图表模块的 Azure Active Directory PowerShell
首先连接到 Office365租户
阻止对单个用户帐户的访问
使用以下语法来阻止单个用户帐户：
Set-AzureADUser -ObjectID <sign-in name of the user account> -AccountEnabled $false
此示例阻止访问用户帐户 fabricec@litwareinc.com。
Set-AzureADUser -ObjectID fabricec@litwareinc.com -AccountEnabled $false
若要取消阻止此用户帐户，请运行以下命令：
Set-AzureADUser -ObjectID fabricec@litwareinc.com -AccountEnabled $true
若要根据用户的显示名称显示用户帐户 UPN，请使用以下命令：
$userName="<display name>"
Write-Host (Get-AzureADUser | where {$_.DisplayName -eq $userName}).UserPrincipalName
本示例显示名为 Caleb Sills 的用户的用户帐户 UPN。
$userName="Caleb Sills"
Write-Host (Get-AzureADUser | where {$_.DisplayName -eq $userName}).UserPrincipalName
若要基于用户的显示名称阻止某个帐户，请使用以下命令：
$userName="<display name>"
Set-AzureADUser -ObjectID (Get-AzureADUser | where {$_.DisplayName -eq $userName}).UserPrincipalName -AccountEnabled $false
在任何时候，都可以使用以下命令检查用户帐户的阻止状态：
Get-AzureADUser -UserPrincipalName <UPN of user account> | Select DisplayName,AccountEnabled
阻止对多个用户帐户的访问
akol@contoso.com
tjohnston@contoso.com
kakers@contoso.com
在以下命令中，示例文本文件为 C:\My Documents\Accounts.txt。 将此替换为您的文本文件的路径和文件名。
若要阻止访问该文本文件中列出的帐户，请运行以下命令：
Get-Content "C:\My Documents\Accounts.txt" | ForEach { Set-AzureADUSer -ObjectID $_ -AccountEnabled $false }
若要解除阻止该文本文件中列出的帐户，请运行以下命令：
Get-Content "C:\My Documents\Accounts.txt" | ForEach { Set-AzureADUSer -ObjectID $_ -AccountEnabled $true }
使用用于 Windows PowerShell 的 Microsoft Azure Active Directory 模块。
首先，连接到 Office 365 租户
阻止对单个用户帐户的访问
使用以下语法来阻止对单个用户帐户的访问
Set-MsolUser -UserPrincipalName <sign-in name of user account> -BlockCredential $true
此示例阻止访问用户帐户 fabricec@litwareinc.com。
Set-MsolUser -UserPrincipalName fabricec@litwareinc.com -BlockCredential $true
若要取消阻止该用户帐户，请运行以下命令：
Set-MsolUser -UserPrincipalName <sign-in name of user account> -BlockCredential $false
在任何时候，都可以使用以下命令检查用户帐户的阻止状态：
Get-MsolUser -UserPrincipalName <sign-in name of user account> | Select DisplayName,BlockCredential
阻止对多个用户帐户的访问
首先，创建一个文本文件，其中每行包含一个帐户，如下所示
akol@contoso.com
tjohnston@contoso.com
kakers@contoso.com
在以下命令中，示例文本文件为 C:\My Documents\Accounts.txt。 将此替换为您的文本文件的路径和文件名。
若要阻止访问该文本文件中列出的帐户，请运行以下命令：
Get-Content "C:\My Documents\Accounts.txt" | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $true }
若要解除阻止该文本文件中列出的帐户，请运行以下命令：
Get-Content "C:\My Documents\Accounts.txt" | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $false }
参考：链接1
参考：链接2
参考：链接3
参考：链接4