В Active Directory
1) на пользователе нажать правой кнопкой -> отключить учетную запись(причем появляется крестик возле пользователя)
2) зайти в пользователя -> учетная запись пользователя -> блокировать учетную запись пользователя(крестик не появляется возле пользователя)

В чем разница?

Блокировка, согласно настроек политики безопасности работает ограниченное "цифрой" время (30 мин, 5 часов...), отключение=навсегда, или до следующего включения админскими ручками.

Учетная запись блокируется, при нарушении политик, например ввод неправильного пароля некоторое кол-во раз и тд.

Чё за виндовс? Уж не помнб как было в W2k, но в W2003, блокировка - действие системы (руками нельзя), а отключение - действие админа.

Понял, спасибо...
(3) W2k (и там, и там можно..)