Defina o atributo pwdLockoutDuration
para algum valor; o valor está em segundos. Eu acho que, por padrão, é 0 (infinito).
Desbloqueie a conta manualmente sem precisar redefinir a senha, removendo o atributo operacional pwdAccountLockedTime
.