PowerShell 解锁 AD 帐户 (Active Directory)

Active Directory 中的 Unlock-AdAccount 可解锁广告帐户。要解锁广告帐户，请使用 Identity 参数，该参数使用专有名称、GUID、SAMAccountName、安全标识符来指定帐户。

Active Directory 中的 Active Directory 域服务 (AD DS) 管理用户和计算机帐户。 AD DS 存储有关用户帐户的信息，例如名称、密码等。

当用户输入的错误密码超过帐户密码策略允许的最大数量时，帐户的 AD DS 访问将被锁定。

在 PowerShell 中使用 Unlock-AdAccount cmdlet 可恢复已锁定帐户的 AD DS 访问权限并解锁广告帐户。

在本文中，我将通过示例解释如何使用unlock-adaccount Powershell cmdlet 解锁广告帐户。

Unlock-AdAccount 语法

Active Directory 中的 Unlock-AdAccount cmdlet 解锁广告用户帐户。

语法：

Unlock-ADAccount
      [-WhatIf]
      [-Confirm]
      [-AuthType <ADAuthType>]
      [-Credential <PSCredential>]
      [-Identity] <ADAccount>
      [-Partition <String>]
      [-PassThru]
      [-Server <String>]
      [<CommonParameters>]

参数：

-AuthType - 指定身份验证方法以使用基本身份验证或协商身份验证。协商身份验证是默认身份验证。

-Confirm - 提示您确认运行命令

-凭据 - 指定用于执行解锁 adaccount 的用户帐户凭据。默认是用户登录的用户凭据来执行任务。

-Identity - 使用专有名称、SAMAccountName、GUID 或安全标识符指定 Active Directory 帐户。

通过 SamAccountName 解锁广告帐户

要通过 samaccountname 解锁 Active Directory 用户的广告帐户，请使用 PowerShell Unlock-AdAccount cmdlet，如下所示

Unlock-ADAccount -Identity AronS

在上述 PowerShell 解锁广告帐户脚本中，Unlock-AdAccount cmdlet 使用 Identity 参数解锁广告用户帐户。

它通过其专有名称 Arons 解锁单用户广告帐户。

在 PowerShell 中通过专有名称解锁广告帐户

要通过 aduser 可分辨名称解锁 Active Directory 中的 adaccount，请运行以下 PowerShell 脚本

Unlock-ADAccount -Identity "CN=Aron Seth,OU=HR,DC=SHELLPRO,DC=LOCAL"

在上面的 PowerShell 解锁广告帐户示例中，Unlock-AdAccount 解锁使用可分辨名称检索的广告帐户。

阅读更多内容，以在 PowerShell 中将用户从 Active Directory OU 导出到 CSV 文件！

结论

我希望上述在 Active Directory 中使用 Unlock-AdAccount cmdlet 解锁广告帐户的文章对您有所帮助。

您可以使用 Active Directory 中的 Search-AdAccount 查找 Active Directory 中锁定的帐户，并使用 Unlock-AdAccount cmdlet 解锁所有检索到的广告用户帐户。

您可以在 ShellGeek 主页上找到有关 PowerShell Active Directory 命令和 PowerShell 基础知识的更多主题。