域用户账户出现反复锁定:域服务器2003+客户机:XP Profression域里大约有400个帐号,做了策略:输入错误三次就自动锁帐号.
问题是:每天总有那么几个客户机帐号,一大早来上班便被系统锁定.
后将这些机器重新加到域,重新安装系统,均没有办法;其它绝大部分帐号是好的.另,用户使用的帐号是PowerUser权限.各位高人,帮忙看看会是啥子问题呢?谢谢.

回答：出现这种锁定，首先还是要看日志 dc and client端的日志，这包括 source and id。
您可以先参考一下ms的文档
http://support.microsoft.com/default.aspx?scid=kb;zh-cn;264678
http://www.microsoft.com/downloads/thankyou.aspx?FamilyID=8c8e0d90-a13b-4977-a4fc-3e2b67e3748e&displaylang=en
http://support.microsoft.com/default.aspx?scid=kb;en-us;315585

------ gnaw0725

您好！您可以下再Account Lockout and Management Tools工具，使用Acctinfo.dll以解决账户锁定的问题，在执行ALTools.exe文件后，解压到某一文件夹后就可以使用了。具体的下载地址如下：
http://www.microsoft.com/downloads/details.aspx?FamilyId=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E&displaylang=en

Acctinfo.dll
Acctinfo.dll是一个动态链接库文件，注册这个动态链接库文件之后，管理员可以通过使用“Active Directory用户和计算机”管理控制台查看用户属性的时候，增加一个“Additional Account Info”选项卡。这个选项卡可以让管理员查看Active Directory中的一些高级信息，例如：用户上次修改密码时间、用户帐户上次登录时间等。使用“Additional Account Info”选项卡查看信息，主要是出于以下两个方面的需求。在某些情况下，部分信息没有被存储在Active Directory中，而是被存储在本地。

例如：某用户帐户上次登录时间和上次注销时间仅仅被存储每个域控制器本地，并没有复制到域中的其他域控制器中。Acctinfo.dll可以帮助管理员检查某台域控制器上用户上次登录和注销的具体时间。如果你在域中有多个域控制器，管理员可能需要在每个域控制器上都安装Acctinfo.dll以检查某一个用户帐户在每台域控制器上的登录、注销时间。

此外，使用Acctinfo.dll还可以更加方便的修改用户帐户密码，锁定或解除锁定用户帐户。Acctinfo.dll解除用户帐户的锁定状态的具体步骤如下：
1.在使用Acctinfo.dll之前，需要安装注册Acctinfo.dll文件。
2.将Acctinfo.dll文件复制到“%windir%\system32”文件夹中。在Windows Server 2003中，通常这个文件夹为“C:Windows\System32”；在Windows 2000中，这个文件夹通常为“C:Winnt\System32”。
3.打开命令行窗口，假设“%windir%\system32”文件夹为“C:Windows\System32”，键入以下内容：regsvr32 c:windows\system32\acctinfo.dll
4.如果命令执行成功，将会出现一个成功注册Acctinfo.dll的对话框。
5.点击“开始”－>“运行”－>输入“DSA.MSC”－>“Active Directory用户和计算机” －>选择被锁定的用户－>右键点击“属性”
6.在“Additional Account Info”选项卡中，单击“Set PW On Site DC”按钮。在新出现的对话框中,修改用户帐户的密码。这种密码修改方式是直接连接到用户所在站点的域控制器上执行操作，所以执行速度更快。同时在这个对话框中，也可以解除用户帐户的锁定状态。希望我的回复对您有所帮助。

Tom Zhang 张一平
在线技术支持工程师
微软全球技术支持中心