vbscript - 通过 VBscript 解锁 Active Directory 帐户不会导致事件 ID

Question

我有一个运行时解锁 AD 帐户的 VB 脚本，这是相关部分：

...
If objUser.Isaccountlocked = True Then 
    objUser.IsAccountLocked = False 
    objUser.SetInfo 
End If 
...

一切正常，但它不会在 AD 事件日志中创建事件。

当然，在“AD 用户和计算机”中“手动”解锁帐户会创建4767 事件（“用户帐户已解锁。”）

通过脚本解锁是否会创建其他事件 ID？还是真的什么都没有？

非常感谢。

Answer 1

事件 4767 是由 AD 用户和计算机而不是域添加的，即使帐户一开始没有被锁定，也会记录下来。

正如您在脚本中所做的那样，直接编辑 AD 数据不会生成这些审核事件日志条目。

您可以在脚本中记录该条目，或者我建议您找到其他方法来完成您正在做的事情。