1) отключить
dsmod userUserDN -disabled yes
2) время окончания действия учетной записи выставить сегодняшним числом
dsmod userUserDN -acctexpires 0
3) время входа выставить logon denied для всего времени
net user SamAccountName /times: /domain
4) переместить учетную запись в отдельную OU.
dsmove userUserDN -newparent ParentDN
Или скачать альтернативную утилиту AdMod -
http://www.joeware.net/freetools/tools/admod/usage.htm