AD 委派允許解鎖帳號設定

發佈日期: 2017 年 02 月 25 日，作者: 榮哥

最近部門有找了一位比較年輕的工程師，但是他對 AD 操作方面不是很熟悉，
但因為公司同仁還滿常 AD 帳號被鎖住 XD，所以委派給年輕的工程師可以協
助一些帳號的處理，等他更熟悉後再賦予更高的管理權限。

選擇自訂工作
選擇 [使用者物件]

只需勾選[內容設定] 接著勾選

1. 讀取 lockouttime

2.寫入 lockouttime
通常委派給群組後，再把需要的人員加入

另外 解鎖帳號也可以使用 powershell 指令 Unlock-ADAccount

Unlock-ADAccount -Identity rlee01

rlee01 指的是 samaccount name