查询AD中被锁定的账号并进行解锁

1:查询AD中被锁定的账号:

Search-ADAccount -LockedOut  |  export-csv -path  c:\aaavvv.csv


2:解除锁定
Search-ADAccount -LockedOut | Unlock-ADAccount
 

转载于:https://www.cnblogs.com/yujianadu/p/11430983.html

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在Windows AD,可以通过以下步骤设置域账户锁定后由管理员手动解锁: 1. 打开域控制器上的“组策略管理器”(gpedit.msc)。 2. 找到“计算机配置”->“Windows设置”->“安全设置”->“帐户策略”->“帐户锁定策略”。 3. 打开“锁定阈值”,将“锁定帐户的阈值”设置为0(表示不自动锁定帐户)。 4. 打开“安全审计策略”,启用“审核帐户登录事件”。 5. 在域控制器上打开“事件查看器”,选择“Windows日志”->“安全”,筛选“事件ID”为“4740”的事件,这些事件表示帐户已被锁定。 6. 在“事件查看器”找到需要解锁的帐户的相关事件,右键单击该事件,选择“属性”->“安全”->“对象”,找到被锁定的帐户名称。 7. 在“事件查看器”找到该帐户最后一次登录的事件,右键单击该事件,选择“属性”->“安全”->“主题”,找到解锁该帐户的管理员帐户名称。 8. 登录到域控制器上,打开“Active Directory 用户和计算机”工具,找到需要解锁的帐户,右键单击该帐户,选择“属性”,在“账户”选项卡,选“帐户已锁定”复选框,单击“应用”按钮,然后单击“确定”按钮。 9. 完成解锁操作后,可以在“事件查看器”找到一条“事件ID”为“4767”的事件,表示帐户已经被管理员解锁。 需要注意的是,管理员应该根据实际情况来设置账户锁定策略,并且应该对解锁操作进行审计,以确保系统的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值