使用Python ldap modu解锁Active Directory上的锁定用户帐户

Question

我最近使用pythonldap模块在AD上实现了密码重置。在

这涉及到以这种方式传递修改后的属性：

添加通道=[(ldap.MOD_替换，“独角兽”，）]

这是因为AD上的密码存储在属性“unicodePwd”中。在

现在我想解锁一个锁定的用户帐户，但我找不到必须更改才能实现相同的属性。在

你们能告诉我我要改变什么属性吗？在

Answer 1

看看userAccountControl属性ADS_UF_ACCOUNTDISABLE标志，它允许tu无法使用禁用的帐户。在

已编辑

@Brrian Desmond是真的要解锁用户，您需要将lockoutTime属性设置为0。在

Answer 2

要解锁用户，需要将lockoutTime属性设置为0。在