使用PowerShell解鎖鎖定的帳戶（不適用於Quest AD cmdlet）

Question

我正在使用PowerShell編寫GUI工具，該工具只需用戶名和按鈕單擊即可完成大多數與AD相關的任務。 我已經完成了所有常見的操作（創建/刪除用戶，創建/刪除安全和通訊組，重置密碼等），但是無法解鎖“鎖定”帳戶。

我正在嘗試不使用Quest AD cmdlet來執行此操作，因為我想要一個更獨立的解決方案。 因此，我想知道在Windows 2003域中使用普通PowerShell（1.0或2.0）是否可行。

非常感謝。

Answer 1

將DirectoryEntry的lockoutTime屬性設置為0。

樣品：

$x = [ADSI]'LDAP://SomeDN'
$x.lockoutTime = 0
$x.CommitChanges()
$x.Close()

Answer 2

已經離開AD世界幾年了。 我根本沒有使用PowerShell，但是下面的鏈接是否提供您所需要的？

http://dmitrysotnikov.wordpress.com/2007/08/14/enable-disable-unlock-user-accounts/