搜尋此網誌

2019年10月28日 星期一

利用PowerShell指令找出windows AD上被鎖的帳戶,Use PowerShell to Find Locked-Out User Accounts


  1. 在domain control(DC) run powershell
  2. Import-Module activedirectory
  3. Search-ADAccount –LockedOut   (列出被鎖的帳戶)
  4. Search-ADAccount -LockedOut | Unlock-ADAccount -Confirm  (解開被鎖的帳戶)
    Confirm這個參數一定要加,不然會一次全解開,連guest也解開,如此太不安全了
  5. 關閉powershell