Разблокировка заблокированных учетных записей с помощью PowerShell (не с командлетами Quest AD)

Question

Я пишу инструмент GUI с помощью PowerShell, который может выполнять большинство задач, связанных с AD, только с именем пользователя и нажатием кнопки. Я сделал все обычные (создание/удаление пользователей, создание/удаление безопасности & групп рассылки, сброс паролей и т. Д.), Но не удается найти разблокировку учетной записи «Заблокировано».

Я пытаюсь сделать это без использования командлетов Quest AD, поскольку я хочу более автономное решение. Поэтому мне интересно, возможно ли использование простого PowerShell (1.0 или 2.0) в домене Windows 2003.

Большое спасибо.

Answer 1

Установите свойство lockoutTime в DirectoryEntry 0.

Образец:

$x = [ADSI]'LDAP://SomeDN' 
$x.lockoutTime = 0 
$x.CommitChanges() 
$x.Close() 

Answer 2

Был из мира AD в течение нескольких лет. Я вообще не работал с PowerShell, но ссылка ниже предлагает то, что вы ищете?

http://dmitrysotnikov.wordpress.com/2007/08/14/enable-disable-unlock-user-accounts/