批量解锁域用户

在域环境中，造成账户锁定的原因比较多，比如账户密码输错大于5次，网络中存储测试用户口令的病毒等等，所以解锁用户是网络管理员必不可少的工作，但如果网络环境较大用户较多，那么解锁也将耗费不少工作效率，所以我们需要批量来解锁被锁定的域用户，下面我们即来演示如何批量解锁域用户；

1、 使用管理员账号登录域控制器，打开“ActiveDirectory用户和计算机”单击域名（本演示环境为bmc.avic）；

2、 右击域名，在弹出的快捷菜单中选择“查找”选项；

3、 在弹出的查找选项卡中，查找后面选择值为“自定义搜索”，范围为整个域，输入LADP查询值为“(objectclass=user)(lockouttime>=1)”，点击开始查找即可；

4、 在搜索结果框中，单击第一个用户，并按住键盘的Shift键，在单击最后一个用户来全部选择用户；

5、 在用户处单击右键选择“禁用账户”再次单击右键选择“启用账户”即可解锁所有被锁定的域用户；

6、 域账号的锁定与否很难从表面看出来，只能通过点击该账号，右击选择属性，在账号列中可以看出（也可以在命令行中执行net user username来判断账户的锁定及禁用状态）。

7、 所以依次查找工作效率较低，故可以将该查找保存到ActiveDirectory用户和计算机中，已方便下次使用；

8、 使用管理员账户登录域控制器，打开“ActiveDirectory用户和计算机”，单击“保存的查询”右击选择新建>查询；

9、 在弹出的新查询选项卡中自定义输入名称及描述，单击右下角“定义查询”按钮，在新弹出的查找选项卡中，查找后选择值为“自定义搜索”，输入LDAP查询为“(objectclass=user)(lockouttime>=1)”单击确定；

10、如下为创建查询后的结果，单击左侧“锁定账号”在右侧点击“刷新”即可看到此时被锁定的所有账户，按如上方式解锁即可；