ロックされていないADアカウントの「ロック解除」は何をしますか？

通常、ADアカウントがロックされていることを確認できます。これは、アカウントを「ロック解除」するチェックボックスとともに表示されるためです。

ただし、アカウントがロックされていないときにこのボックスをオフにする理由があるかどうかを知りたいですか？その場合、このアカウントの「ロック解除」は何をしますか？

下位レベルのDC（2000および2003）では、アカウントがロックアウトされていない場合、「アカウントのロック解除」チェックボックスは無効でした。アカ​​ウントがロックアウトされていない場合、そのチェックボックスを選択する理由がないためです。

しかし、LonghornではRODCが導入されたため、アカウントが実際にロックされているかどうかに関係なく、[アカウントのロック解除]チェックボックスが常に有効になりました。（ダイアログボックスを表示しているユーザーに、アカウントのlockoutTime属性への書き込み権限がない場合は、チェックボックスは無効になります。）

[ 詳細 ]

lockoutTimeを0にリセットすると、アカウントのロックが解除されます。実際には、ユーザーアカウントの属性に書き込むだけで、チェックボックスが実行します。

lockoutTimeを0に設定すると、緊急レプリケーションがトリガーされ、badPwdCountも0にリセットされます。

ユーザーのlockoutTimeがすでに0の場合、0に設定するとbadPwdCountが0にリセットされ、badPwdCountがすでに0の場合は効果がありません。