O que significa “Desbloquear” uma conta do AD que não está bloqueada?

Question

Geralmente, é possível saber quando uma conta do AD está bloqueada, pois ela informará ao lado da caixa de seleção para "Desbloquear" a conta mencionada.

Embora eu quisesse saber se há algum motivo para eu marcar essa caixa quando a conta não estiver bloqueada? Se sim, o que "Desbloquear" esta conta faz?

    

Answer 1

Em DCs de nível inferior (2000 e 2003), a caixa de seleção "Desbloquear conta" costumava ser desativada se a conta não estivesse bloqueada, já que, se a conta não estivesse bloqueada, não haveria motivo para marcar essa caixa de seleção. / p>

No Longhorn, porém, os RODCs foram introduzidos. Agora, a caixa de seleção "Desbloquear conta" está sempre ativada agora, independentemente de a conta estar realmente bloqueada ou não. (A menos que o usuário que esteja visualizando a caixa de diálogo não tenha permissões para gravar no atributo lockoutTime da conta. Em seguida, a caixa de seleção será desativada.)

[ Mais informações ]

A redefinição do tempo de bloqueio para 0 desbloqueia uma conta. É só gravar em um atributo na conta do usuário é tudo o que a caixa de seleção faz.

A definição de lockoutTime para 0, por sua vez, aciona a replicação urgente e redefine o badPwdCount para 0 também.

Se o lockoutTime do usuário já for 0, a configuração para 0 redefinirá badPwdCount para 0 e, se badPwdCount já tiver 0, ele não terá efeito.