想请教一下先进
想问有没有小工具是可以
1. 不用登入DC主机就能解锁AD帐号
2. 查看user被哪台电脑锁定(因为有时候一解锁帐号却马上又被锁定)
有找过微软的Account Lockout and Management Tools
https://www.microsoft.com/en-us/download/details.aspx?id=18465
不过要尝试过后发现，解锁帐号时还是失败
查看user被哪台电脑锁定时，永远只会显示DC主机
再麻烦各位推荐了

要去被锁定的DC上查 audit log才知道从哪上来被锁但我记得failure audit GPO默认没开 如果没改看不到

security log内有纪录吧@@