通过VBscript解锁Active Directory帐户不会导致事件ID

Question

我有一个VB脚本在运行时解锁AD帐户，这是相关部分：

...
If objUser.Isaccountlocked = True Then 
    objUser.IsAccountLocked = False 
    objUser.SetInfo 
End If 
...

一切正常，但它不会在AD事件日志中创建事件。

当然，手动解锁帐户＆＃34;在＆＃34; AD用户和计算机＆＃34;创建 4767活动（＆＃34;用户帐户已解锁。＆＃34;）

通过脚本解锁是否会创建其他事件ID？ 或者什么都没有？

非常感谢。

Answer 1

事件4767由AD用户和计算机添加，而非由域名添加，即使帐户未首先锁定，也会记录事件。

直接编辑AD数据，就像在脚本中一样，不会生成这些审核事件日志条目。

您可以在脚本中记录条目，或者我建议您找一些其他方法来执行您正在执行的操作。