Entsperren von gesperrten Konten mit PowerShell (nicht mit Quest AD-Cmdlets)

Question

Ich schreibe ein GUI-Tool mit PowerShell, das die meisten AD-bezogenen Aufgaben mit nur einem Benutzernamen und einem Klick ausführen kann. Ich habe alle üblichen getan (Erstellen/Entfernen von Benutzern, Erstellen/Entfernen von Sicherheit & Verteilergruppen, Zurücksetzen von Passwörtern, etc.), aber nicht finden, dass Sie ein "Locked Out" -Konto entsperren.

Ich versuche, dies zu tun, ohne Quest AD-Cmdlets zu verwenden, da ich eine eigenständigere Lösung möchte. Ich frage mich, ob das mit einfacher PowerShell (1.0 oder 2.0) in einer Windows 2003-Domäne möglich ist.

Vielen Dank.

Answer 1

die lockoutTime Eigenschaft des Directory Set auf 0

Probe:

$x = [ADSI]'LDAP://SomeDN' 
$x.lockoutTime = 0 
$x.CommitChanges() 
$x.Close() 

Answer 2

Seit ein paar Jahren aus der AD-Welt. Ich habe noch nicht mit PowerShell gearbeitet, aber bietet der Link unten, was Sie suchen?

http://dmitrysotnikov.wordpress.com/2007/08/14/enable-disable-unlock-user-accounts/