Account lockouts — Дополнительная информационная вкладка в свойствах пользователя AD

24.02.2010

Для тех, кто использует AD,  не секрет что многие поля LDAP скрыты от администратора. К примеру,  это касается параметра  Account lockouts. Иногда возникают ситуации с блокировкой пользователя по неизвестной причине и вам необходима полная информация.  Конечно, для  этого можно воспользоваться специальной утилитой из ALTools.exe из Support tools, но согласитесь гораздо удобнее видеть всю необходимую информацию на одной из вкладок в свойствах пользователя?

Для этого существует специальное расширение оснастки AD users and computers.

Скачиваем acctinfo.dll и копируем его в папочку system32

Регистрируем эту библиотеку в системе «regsvr32 acctinfo.dll»

Открываем оснастку dsa.msc и смотрим свойства пользователя. Здесь мы видим что появилась новая закладка с необходимой нам информацией.

среди доступных для просмотра параметров мы видим такие полезные поля как:

  • Password Last Set and Password Expires
  • User Account Control, for example a value of 512 means enabled or 514 disabled. Also a value of 66048 (see diagram) means that the account cannot be locked out.
  • Whether the account has been locked out — or not. (Locked: No)
  • SID and GUID
  • Last Logon, Logoff times
  • Logon Count, Bad Password Count

3 комментария

  • Николай 08.12.2012 в 2:02 дп

    спасибо=)

  • SmertNIk 26.05.2013 в 6:08 пп

    Я использую Windows 7 х64 можете выложить acctinfo.dll для этой ОС, и информацию где разместить и как зарегистрировать?!
    За ранее сспасибо

    • Alex 24.02.2014 в 6:07 пп

      %windir%\SysWoW64\regsvr32.exe %windir%\SysWoW64\acctinfo.dll

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *