您通常可以判断AD帐户何时被锁定,因为它会在复选框旁边告诉您“解锁”该帐户.
虽然,我想知道是否有任何理由我会在帐户未锁定时关闭此框？如果是这样,“解锁”这个帐户有什么作用？
在低级DC(2000和2003)上,如果帐户未被锁定,则“解锁帐户”复选框曾被禁用,因为如果帐户未被锁定,则没有理由选择该复选框.
但是在Longhorn中,引入了RODC,现在无论帐户是否实际锁定,现在始终启用“解锁帐户”复选框. (除非正在查看对话框的用户没有权限写入帐户的lockoutTime属性.然后该复选框将被禁用.)
将lockoutTime重置为0可解锁帐户.它只是写入用户帐户的属性就是复选框所做的全部内容.
将lockoutTime设置为0依次触发紧急复制并将badPwdCount重置为0.
如果用户的lockoutTime已经为0,则将其设置为0会将badPwdCount重置为0,如果badPwdCount已经为0则无效.
原文地址：https://www.jb51.cc/windows/370540.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
