powershell - 如何验证 AD 帐户是否被锁定？

Question

我想知道是否可以验证特定的 AD 帐户是否被锁定。

命令 Get-ADUser 不返回此参数:

-------------------------- 示例 3 -------------- ----

命令提示符:C:\PS>
Get-ADUser GlenJohn -Properties *

- 姓氏:约翰
- 姓名:格伦约翰
- 用户主体名称:jglen
- 名字:格伦
- 启用:假
- SamAccountName : GlenJohn
- 对象类:
- 用户 SID :S-1-5-21-2889043008-4136710315-2444824263-3544
- ObjectGUID :e1418d64-096c-4cb0-b903-ebb66562d99d
- DistinguishedName : CN=Glen John,OU=NorthAmerica,OU=Sales,OU=UserAccounts,DC=FABRIKAM,DC=COM

描述 :
-----------

使用 samAccountName 'GlenJohn' 获取用户的所有属性。

--------------------------结束示例 ------- ----

还有其他方法可以获取这些信息吗？

Answer 1

LockedOut property 是您在返回的所有属性中要查找的内容。您只会在 TechNet 中看到不完整的输出。信息还在。您可以使用 Select-Object 隔离该属性。

Get-ADUser matt -Properties * | Select-Object LockedOut

LockedOut
---------
False

您引用的链接不包含此信息，这显然具有误导性。使用您自己的帐户测试该命令，您将看到更多信息。

注意:尽量避免 -Properties * .虽然它非常适合简单的测试，但它可以使查询(尤其是具有多个帐户的查询)不必要地变慢。所以，在这种情况下，因为你只需要 lockedout :

Get-ADUser matt -Properties LockedOut | Select-Object LockedOut