Di solito puoi sapere quando un account AD è bloccato, poiché ti verrà indicato accanto alla casella di controllo "Sblocca" detto account.
Tuttavia, volevo sapere se c'è qualche motivo per cui deselezionerei questa casella quando l'account non è bloccato? In tal caso, cosa fa "Sblocco" questo account?
Risposte:
Su controller di dominio di livello inferiore (2000 e 2003) la casella di controllo "Sblocca account" era disabilitata se l'account non era bloccato, poiché se l'account non era bloccato non ci sarebbe motivo di selezionare quella casella.
Ma a Longhorn sono stati introdotti i controller di dominio di sola lettura, quindi ora la casella di controllo "Sblocca account" è sempre abilitata, indipendentemente dal fatto che l'account sia effettivamente bloccato o meno. (A meno che l'utente che sta visualizzando la finestra di dialogo non disponga delle autorizzazioni per scrivere nell'attributo lockoutTime dell'account. Quindi la casella sarebbe disabilitata.)
[ Altre info ]
Ripristino del blocco Il tempo su 0 sblocca un account. È davvero solo scrivere su un attributo sull'account utente è tutto ciò che la casella di controllo fa.
L'impostazione di lockoutTime su 0 a sua volta attiva la replica urgente e reimposta anche badPwdCount su 0.
Se il tempo di blocco dell'utente è già 0, impostandolo su 0 reimposterà badPwdCount su 0 e se badPwdCount era già 0, non ha alcun effetto.