Для тех, кто использует AD, не секрет что многие поля LDAP скрыты от администратора. К примеру, это касается параметра Account lockouts. Иногда возникают ситуации с блокировкой пользователя по неизвестной причине и вам необходима полная информация. Конечно, для этого можно воспользоваться специальной утилитой из ALTools.exe из Support tools, но согласитесь гораздо удобнее видеть всю необходимую информацию на одной из вкладок в свойствах пользователя?