想請教一下先進
想問有沒有小工具是可以
1. 不用登入DC主機就能解鎖AD帳號
2. 查看user被哪台電腦鎖定(因為有時候一解鎖帳號卻馬上又被鎖定)
有找過微軟的Account Lockout and Management Tools
https://www.microsoft.com/en-us/download/details.aspx?id=18465
不過要嘗試過後發現，解鎖帳號時還是失敗
查看user被哪台電腦鎖定時，永遠只會顯示DC主機
再麻煩各位推薦了

要去被鎖定的DC上查 audit log才知道從哪上來被鎖但我記得failure audit GPO預設沒開 如果沒改看不到

security log內有紀錄吧@@