Для тех, кто использует AD,  не секрет что многие поля LDAP скрыты от администратора. К примеру,  это касается параметра  Account lockouts. Иногда возникают ситуации с блокировкой пользователя по неизвестной причине и вам необходима полная информация.  Конечно, для  этого можно воспользоваться специальной утилитой из ALTools.exe из Support tools, но согласитесь гораздо удобнее видеть всю необходимую информацию на одной из вкладок в свойствах пользователя?

Для этого существует специальное расширение оснастки AD users and computers.

Скачиваем acctinfo.dll и копируем его в папочку system32

Регистрируем эту библиотеку в системе «regsvr32 acctinfo.dll»

Открываем оснастку dsa.msc и смотрим свойства пользователя. Здесь мы видим что появилась новая закладка с необходимой нам информацией.

среди доступных для просмотра параметров мы видим такие полезные поля как:

• Password Last Set and Password Expires
• User Account Control, for example a value of 512 means enabled or 514 disabled. Also a value of 66048 (see diagram) means that the account cannot be locked out.
• Whether the account has been locked out — or not. (Locked: No)
• SID and GUID
• Last Logon, Logoff times
• Logon Count, Bad Password Count