| 用途 | 解除域账户锁定状态 |
|---|---|
| 语法 | Unlock-ADAccount -Identity 账号 |
| 前置诊断 | 事件 4740（被锁）在域控安全日志，4625（失败）看来源工作站 |
常用示例
常用示例
Unlock-ADAccount -Identity ops01
# 在 PDC 上查最近锁定事件（按需调整日志名）
Get-WinEvent -ComputerName dc01 -FilterHashtable @{LogName='Security';Id=4740} -MaxEvents 20 | Format-List TimeCreated, Message锁定往往是缓存了旧密码的设备/服务在反复重试：手机邮件、计划任务、映射盘、旧会话。