Unlock Active Directory User Lockout by Command Line

0
2133
http://www.mvpskill.com/kb/%E0%B9%80%E0%B8%9B%E0%B8%B4%E0%B8%94%E0%B8%A5%E0%B8%87%E0%B8%97%E0%B8%B0%E0%B9%80%E0%B8%9A%E0%B8%B5%E0%B8%A2%E0%B8%99%E0%B9%81%E0%B8%A5%E0%B9%89%E0%B8%A7-%E0%B8%87%E0%B8%B2%E0%B8%99-mvpskill-com-q.html
http://www.mvpskill.com/kb/%E0%B9%80%E0%B8%9B%E0%B8%B4%E0%B8%94%E0%B8%A5%E0%B8%87%E0%B8%97%E0%B8%B0%E0%B9%80%E0%B8%9A%E0%B8%B5%E0%B8%A2%E0%B8%99%E0%B9%81%E0%B8%A5%E0%B9%89%E0%B8%A7-%E0%B8%87%E0%B8%B2%E0%B8%99-mvpskill-com-q.html
ติดตามถามตอบปัญหาเพิ่มเติมกับผู้เชี่ยวชาญ Microsoft Platform ได้ที่ http://www.mvpskill.com/forums

สามารถสมัครสมาชิกโดยใช้ Login ผ่าน Facebook Account ได้เลยครับ

วิธีปลดล้อค Active Directory User ด้วย Command Line

วันนี้มี Call ฉุกเฉินมาถามครับ หาวิธีปลด Lock User บน Active Directory ด้วย Command Line

เพราะตอนนี้อยู่ใน Command Line ไม่สามารถออกจากระบบได้

วิธีทำที่ command line

ให้ Query หา user distinguished name ด้วยคำสั่งนี้ครับ

dsquery user -name administrator

จะได้คำสั่งตอบกลับมาประมาณนี้

“CN=Administrator,CN=Users,DC=demo,DC=Local” ——> ขึ้นอยู่กับชื่อของ Domain ที่ตั้ง

จากนั้นใช้คำสั่งปลด lock ด้วยคำสั่ง

dsmod user “CN=Administrator,CN=Users,DC=demo,DC=Local” -disabled no

ดูตามรูปได้เลยครับ

Unlock Active Directory User Lockout by Command Line

ปล 1 ตอนแรกงงมากเลยครับว่า Properties Locked ของ User นั้นหาได้จากที่ไหนและใน GUI ก็มีให้เลือกว่า Unlock แต่ใน Command Line จริง ๆ แล้วคือการไป Enable มันให้ใช้งานได้อีกครั้งด้วย Propertie –disabled =no เท่านั้นเอง

รูปแบบคำสั่ง dsmod user userDN -disabled no

ติดตาม Knowledge Base เกี่ยวกับ Active Directory & Group Policy ได้ที่นี่

http://www.mvpskill.com/kb/category/active-directory-group-policy