如何在不登录的情况下解锁 Active Directory 用户帐户

这始终是一件痛苦的事情：您外出度假，却忘记了 Active Directory 服务器上的用户帐户密码。你尝试了几乎所有可能的密码，然后你就记住了。但那时已经太晚了。由于无效密码尝试次数过多，您的 Active Directory 帐户被锁定。如果您仍然可以使用其他管理员帐户登录域控制器，则可以在登录时轻松解锁锁定的 Active Directory 用户帐户。

但是，如果您的域控制器上只有一个管理员帐户被锁定怎么办？或者所有 Active Directory 用户帐户突然被锁定？您可能认为除了重新安装服务器之外没有其他选择。在这里，我们将向您展示一种简单有效的方法来解锁 Active Directory 用户帐户，甚至无需登录。

如何在不登录的情况下解锁 Active Directory 用户帐户？

使用重置 Windows 密码实用程序，您可以轻松重置忘记的域用户帐户密码并解锁 Windows Server 2008/2003/2000 上的 Active Directory 用户帐户。只需几个步骤，它就可以帮助您摆脱被锁在门外的挫败感。基本上，这些步骤涉及在另一台可访问的计算机上刻录 Live CD，然后使用 Live CD 启动域控制器，以便您无需登录即可解锁 Active Directory 用户帐户。

1. 下载重置 Windows 密码实用程序。解压下载文件，您将获得 ResetWindowsPwd.iso 文件。
2. 使用任何可以刻录 ISO 映像的刻录程序（我们推荐 BurnCDCC）将 ISO 映像文件刻录到空白 CD。
3. 获得 Live CD 后，用它来启动您想要解锁其密码的域控制器。您将看到计算机将加载 Live CD 中的一些文件并启动“重置 Windows 密码”实用程序。
4. 单击“重置 Active Directory 密码”选项，然后从下拉列表中选择 Active Directory ntds.dit 数据库文件。它将显示域用户帐户，您可以找到哪个帐户被锁定。
5. 选择一个用户帐户，然后单击“重置密码”按钮，它将解锁您的域帐户并将密码更改为新密码：Password123。
6. 现在取出 Live CD 并重新启动计算机，然后您可以使用新密码登录到您的 Active Directory 用户帐户。

解锁过程只需不到两分钟。但如果您花费大量时间搜索解锁 Active Directory 用户帐户的提示和技巧，您可能会不走运。大多数Windows密码恢复软件只能恢复Windows本地帐户的密码。它们都不能与域控制器一起使用并允许您解锁 Active Directory 用户帐户。

了解更多：如何重置 Active Directory 中忘记的目录服务恢复模式密码