不是多么新的技术点，但是却是很实用的一招，写给大家，节省时间来做工作。

 

170330264.png

 

 
  
  1. LADP命令：  
  2. (&(objectCategory=Person)(objectClass=User)(lockoutTime>=1)) 
 
  
085103699.png
 
  
 
 
  
 
 
  
083751183.png
 
  
 
 
  
083905291.png
 
  
ok ....到这边，我们就可以查询到组织内部被锁定的域用户账户，予以解锁。
 
  
这个查询，理论上是支持windows server 2003/windows server 2008/windows server 2012