有没有方法列出用户AD 用户在哪里lockout呢？可以参考如下微软网站上列出的Powershell 模板

1. #Requires -Version 2.0
2. Function Get-LockedOutLocation
3. {
4. <#
5. .SYNOPSIS
6. This function will locate the computer that processed a failed user logon attempt which caused the user account to become locked out.
7. .DESCRIPTION
8. This function will locate the computer that processed a failed user logon attempt which caused the user account to become locked out.
9. The locked out location is found by querying the PDC Emulator for locked out events (4740).
10. The function will display the BadPasswordTime attribute on all of the domain controllers to add in further troubleshooting.
11. .EXAMPLE
12. PS C:\>Get-LockedOutLocation -User Joe.Davis
13. This example will find the locked out location for Joe Davis.
14. .NOTE
15. This function is only compatible with an environment where the domain controller with the PDCe role to be running Windows Server 2008 SP2 and up.
16. The script is also dependent the ActiveDirectory PowerShell module, which requires the AD Web services to be running on at least one domain controller.
17. Author:Jason Walker
18. Last Modified: 12/7/2012
19. #>
20. [CmdletBinding()]
21. Param(
22. [Parameter(Mandatory=$True)]
23. [String]$Identity
24. )
25. Begin
26. {
27. $DCCounter = 0
28. $LockedOutStats = @()
29. Try
30. {
31. Import-Module ActiveDirectory -ErrorAction Stop
32. }
33. Catch
34. {
35. Write-Warning $_
36. Break
37. }
38. }#end begin
39. Process
40. {
41. #Get all domain controllers in domain
42. $DomainControllers = Get-ADDomainController -Filter *
43. $PDCEmulator = ($DomainControllers | Where-Object {$_.OperationMasterRoles -contains "PDCEmulator"})
44. Write-Verbose "Finding the domain controllers in the domain"
45. Foreach($DC in $DomainControllers)
46. {
47. $DCCounter++
48. Write-Progress -Activity "Contacting DCs for lockout info" -Status "Querying $($DC.Hostname)" -PercentComplete (($DCCounter/$DomainControllers.Count) * 100)
49. Try
50. {
51. $UserInfo = Get-ADUser -Identity $Identity  -Server $DC.Hostname -Properties AccountLockoutTime,LastBadPasswordAttempt,BadPwdCount,LockedOut -ErrorAction Stop
52. }
53. Catch
54. {
55. Write-Warning $_
56. Continue
57. }
58. If($UserInfo.LastBadPasswordAttempt)
59. {
60. $LockedOutStats += New-Object -TypeName PSObject -Property @{
61. Name                   = $UserInfo.SamAccountName
62. SID                    = $UserInfo.SID.Value
63. LockedOut              = $UserInfo.LockedOut
64. BadPwdCount            = $UserInfo.BadPwdCount
65. BadPasswordTime        = $UserInfo.BadPasswordTime
66. DomainController       = $DC.Hostname
67. AccountLockoutTime     = $UserInfo.AccountLockoutTime
68. LastBadPasswordAttempt = ($UserInfo.LastBadPasswordAttempt).ToLocalTime()
69. }
70. }#end if
71. }#end foreach DCs
72. $LockedOutStats | Format-Table -Property Name,LockedOut,DomainController,BadPwdCount,AccountLockoutTime,LastBadPasswordAttempt -AutoSize
73. #Get User Info
74. Try
75. {
76. Write-Verbose "Querying event log on $($PDCEmulator.HostName)"
77. $LockedOutEvents = Get-WinEvent -ComputerName $PDCEmulator.HostName -FilterHashtable @{LogName='Security';Id=4740} -ErrorAction Stop | Sort-Object -Property TimeCreated -Descending
78. }
79. Catch
80. {
81. Write-Warning $_
82. Continue
83. }#end catch
84. Foreach($Event in $LockedOutEvents)
85. {
86. If($Event | Where {$_.Properties[2].value -match $UserInfo.SID.Value})
87. {
88. $Event | Select-Object -Property @(
89. @{Label = 'User';               Expression = {$_.Properties[0].Value}}
90. @{Label = 'DomainController';   Expression = {$_.MachineName}}
91. @{Label = 'EventId';            Expression = {$_.Id}}
92. @{Label = 'LockedOutTimeStamp'; Expression = {$_.TimeCreated}}
93. @{Label = 'Message';            Expression = {$_.Message -split "`r" | Select -First 1}}
94. @{Label = 'LockedOutLocation';  Expression = {$_.Properties[1].Value}}
95. )
96. }#end ifevent
97. }#end foreach lockedout event
98. }#end process
99. }#end function
100. 本文转自 VirtualTom 51CTO博客，原文链接：http://blog.51cto.com/virtualtom/1130179，如需转载请自行联系原作者