powershell - 使用 PowerShell 解锁锁定的帐户(不使用 Quest AD cmdlet)

Question

我正在使用 PowerShell 编写一个 GUI 工具，该工具只需单击用户名和按钮即可完成大多数与 AD 相关的任务。我已经完成了所有常见的操作(创建/删除用户、创建/删除安全和通讯组、重置密码等)，但找不到解锁“锁定”帐户的方法。

我正在尝试在不使用 Quest AD cmdlet 的情况下执行此操作，因为我想要一个更独立的解决方案。所以我想知道在 Windows 2003 域中是否可以使用普通的 PowerShell(1.0 或 2.0)。

非常感谢。

Answer 1

将 DirectoryEntry 的 lockoutTime 属性设置为 0。

样本:

$x = [ADSI]'LDAP://SomeDN'
$x.lockoutTime = 0
$x.CommitChanges()
$x.Close()