怎么利用AD管理中心执行账号的批量解锁与状态属性变更-windows运维-PHP中文网

ADAC不支持批量解锁或启用/禁用账户，仅支持单用户操作；批量处理须用PowerShell（如Search-ADAccount -LockedOut | Unlock-ADAccount）、CSV脚本或第三方GUI工具如ADManager Plus。

ad管理中心（adac）本身不支持批量解锁用户账号，也不提供对“账户已锁定”“已禁用”等状态属性的批量修改界面。它的用户管理视图仅允许单选后右键操作，没有多选→批量解锁或批量启用/禁用的功能入口。真要批量处理账号状态，必须借助 powershell 或第三方工具。

ADAC能做什么？有限但实用的辅助动作

虽然不能直接批量解锁，ADAC仍可辅助定位和初步筛选：

在左侧导航树中展开目标OU，右侧内容窗格默认显示用户列表；开启“视图 → 显示高级功能”，可看到更多列（如“帐户已禁用”“密码已过期”）
使用顶部搜索框输入条件（如userAccountControl:1.2.840.113556.1.4.803:=2匹配已禁用账户），或用“查找”功能按名称、邮箱等快速定位可疑账户
支持Ctrl+单击多选多个用户，右键后可统一执行“重置密码”“属性编辑”等操作——但“解锁”和“启用/禁用”不在该菜单中

真正有效的批量解锁：PowerShell一行命令

这是最常用、最可靠的方式，无需额外安装工具：

查询所有当前被锁定的账户：
Search-ADAccount -LockedOut | Select-Object Name, UserPrincipalName, LockedOut
一键批量解锁：
Search-ADAccount -LockedOut | Unlock-ADAccount
批量启用被禁用的账户：
Get-ADUser -Filter {Enabled -eq $false} -SearchBase "OU=Sales,DC=corp,DC=local" | Enable-ADAccount
批量禁用指定OU下90天未登录的用户：
Search-ADAccount -AccountInactive -TimeSpan 90.00:00:00 -SearchBase "OU=Users,DC=corp,DC=local" | Disable-ADAccount

注意：所有命令需在域控制器或已安装 RSAT-AD-PowerShell 功能的管理机上，以管理员身份运行 PowerShell，且当前账户具有对应OU的写入权限。

用CSV驱动更精细的状态变更

当需要按名单精准控制（比如只解锁张三、李四，同时禁用王五、赵六），推荐导入CSV执行：

准备 CSV 文件（例如 users.csv），含两列：SamAccountName 和 Action（值为 Unlock / Enable / Disable）

运行脚本：

Import-Csv users.csv | ForEach-Object {<br>  switch ($_.Action) {<br>    "Unlock" { Unlock-ADAccount -Identity $_.SamAccountName }<br>    "Enable" { Enable-ADAccount -Identity $_.SamAccountName }<br>    "Disable" { Disable-ADAccount -Identity $_.SamAccountName }<br>  }<br>}

该方式避免误操作，便于审计回溯，也方便与HR系统导出的人员变动表对接。