账户锁定工具：锁定状态和管理工具

在这篇文章中，我们将介绍 Microsoft 帐户锁定工具以及 AD Pro Toolkit 中的锁定和管理工具。

这两个工具都可以用来快速获取 Active Directory 用户帐户的锁定状态。此外，这些工具还用于解锁帐户、重置密码以及过滤日志中的锁定事件 ID。

目录

• 什么是锁定状态工具
• 微软帐户锁定工具
• AD Pro Toolkit 锁定工具

什么是锁定状态工具？

AD 锁定工具用于检查 Active Directory 用户帐户是否被锁定。这些工具比提供的内置 Microsoft 工具更快、更容易使用。这些工具还包括其他功能，例如密码重置、解锁帐户和故障排除。

例如，下面的屏幕截图来自 AD Pro Toolkit，只需单击一下即可快速显示所有锁定的用户帐户。

AD 帐户锁定是帮助台工作人员日常处理的最重要的支持电话之一。内置的 Microsoft 工具不提供快速简便的方法来检查用户帐户的状态。当用户打电话并说他们被锁定时，您需要正确的工具来快速检查用户状态并解决他们的问题。

Microsoft 帐户锁定状态 (LockoutStatus.exe) 等工具通常用于支持内置工具。以下是 AD 锁定工具的附加功能。

• 错误密码计数 - 显示用户的密码盘计数。每次用户输入错误的密码时，计数器都会增加。
• 锁定时间 - 显示帐户被锁定的日期和时间。
• 上次错误密码 - 帐户上次错误密码的日期和时间。
• 锁定 DC 或 Orig Lock - 锁定发生在特定域控制器上，这将显示发生锁定的 DC。
• 所有锁定的用户 - 显示所有锁定的域用户帐户
• 帐户锁定的根源 - 从域控制器获取事件日志，以帮助排除帐户锁定的根源。

现在让我们深入了解如何使用这些工具。

微软帐户锁定工具

下面我将引导您完成要求，并向您展示如何使用 Microsoft 帐户锁定工具。

步骤 1. 要求

必须设置以下要求，否则AD锁定工具将无法正常运行。

• 必须在所有计算机和域控制器上设置审核策略，详细信息如下。我建议使用组策略来管理所有计算机上的审核策略。
• 您需要配置帐户锁定策略，以便在多次登录尝试失败后帐户将被锁定。
• 您必须有权查看域控制器和计算机上的安全日志。

步骤 2. 使用组策略配置审核策略

对于域控制器，请在默认域控制器策略中配置审核策略设置。
对于计算机，您可以在默认域策略中进行设置。

有关默认域策略的提示，请参阅我的组策略最佳实践指南。

1. 在组策略管理控制台中，展开计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 审核策略
2. 启用审核帐户登录事件和审核登录事件，启用成功和失败。

两种策略设置有什么区别？

审核帐户登录事件：对于域帐户，此策略将捕获域控制器上的登录/注销事件。因此，当您登录域时，事件将记录在域控制器上。
审核登录事件：此策略将捕获工作站上的登录/注销事件。

步骤 3. 下载并安装帐户锁定工具

安装只是将内容提取到您选择的文件夹中。

1. 在此处下载 Microsoft 帐户锁定和管理工具

2. 接受最终用户许可

3. 输入您想要提取工具的位置，然后单击“确定”。

提取文件后，您应该有一个如下所示的文件列表。下载包含多个文件和工具，在本文中我将重点介绍 LockoutStatus 工具。

步骤 4. 打开 Lockoutstatus.exe 工具

1. 运行Lockoutstatus.exe 工具。

2. 单击“文件”>“选择目标”

3. 在目标用户名框中输入用户的登录名（也称为 SAMAccountName），例如我将输入 robert.allen。

4. 在目标域中输入您的域。

5. 单击“确定”

您现在应该会看到所选帐户的锁定状态。在下面的屏幕截图中，您可以看到用户状态显示为“已锁定”，这意味着该帐户已被锁定。

如果帐户未锁定，状态将显示“未锁定”

要解锁或重置帐户密码，请右键单击该帐户并选择该选项。您可以看到锁定状态工具有很多选项，但前两个选项是最常见的。

这就是 Microsoft 帐户锁定工具，您可以看到它非常易于使用。接下来，我将介绍如何使用 AD Pro 锁定工具。

AD Pro Toolkit 帐户锁定工具

AD Pro 工具包是 AD 管理工具的集合。锁定状态工具可以非常轻松地查找所有锁定的用户、解锁、重置密码以及对锁定的用户进行故障排除。

单击此处下载免费试用版

要查找所有锁定的用户，请打开锁定状态工具并单击运行。

要解锁帐户，请选择该帐户并单击解锁按钮。

要重置帐户密码，请选择该帐户并单击密码重置按钮。

您可以让该工具生成密码，也可以手动输入新密码。您也可以选择让用户在下次登录时更改密码。

要对帐户进行故障排除，请单击“锁定故障排除”，然后单击“运行”。这将向您显示锁定的来源。当您的帐户一直被锁定并且您需要知道它来自哪台计算机或设备时，这会很有用。

AD Pro 锁定状态工具比 Microsoft 帐户锁定工具更容易使用，因为它不需要输入帐户，您只需单击运行按钮即可查找所有锁定的用户。

概括

如果您的工作包括支持用户帐户，那么您需要一个可以快速检查帐户状态的工具。正如我在本文中提到的，内置的 Microsoft 工具并不是最佳选择。 Microsoft 帐户锁定工具和 AD Pro Toolkit 锁定状态是获取帐户锁定状态的绝佳替代方案。它们还提供了简化用户帐户管理的附加功能。