質問: 只今、Active Directoryの構築をしているものです。運用に向けて、アカウントロック解除を行うbatを作成しているのですが、何点か気になる点があるので質問させてください。 1アカウントロック解除を行うコマンドを調べてみると、net "ユーザ名" /domain /activeについて述べられている記事はよく見かけるのですが、dsコマンドを使用したものにつては、見つけられませんでした。dsコマンドでのアカウントロック解除はできないのでしょうか。 2"アカウントロック"とは内部のldap属性で言うと、"lockoutTime" ≠ 0と等しいと言う理解は正しいでしょうか。 ▪️OS Windows Server2012
回答: 1について dsコマンドはADのプロパティを制御するものなので、ユーザロック状態の解除はできないのかなと考えています。アカウントの無効/有効は可能ですが、それでロックが外れたかはちょっと自信がないです(手元に環境が無く、ごめんなさい) https://technet.microsoft.com/ja-jp/library/cc732954(v=ws.10).aspx 2について ちょっと詳しくなくて調べたのですが、ご認識の通りだと思います。