使用PowerShell解锁锁定的帐户（不适用于Quest AD cmdlet）

Question

我正在使用PowerShell编写GUI工具，该工具只需用户名和按钮单击即可完成大多数与AD相关的任务。 我已经完成了所有常见的操作（创建/删除用户，创建/删除安全和通讯组，重置密码等），但是无法解锁“锁定”帐户。

我正在尝试不使用Quest AD cmdlet来执行此操作，因为我想要一个更独立的解决方案。 因此，我想知道在Windows 2003域中使用普通PowerShell（1.0或2.0）是否可行。

非常感谢。

Answer 1

将DirectoryEntry的lockoutTime属性设置为0。

样品：

$x = [ADSI]'LDAP://SomeDN'
$x.lockoutTime = 0
$x.CommitChanges()
$x.Close()

Answer 2

已经离开AD世界几年了。 我根本没有使用PowerShell，但是下面的链接是否提供您所需要的？

http://dmitrysotnikov.wordpress.com/2007/08/14/enable-disable-unlock-user-accounts/