Как отфильтровать заблокированных доменных пользователей

Недавно я оказался свидетелем ситуации, когда в домене Win2K3 R2 по беспечности системных администраторов завелся злобный вирусный червь Kido. Спустя какое-то время он был изловлен и излечен, но остались побочные эффекты. В частности – заблокированные (locked) учётные записи пользователей. В том числе и те, под которыми работают некоторые службы, например кластерные. А политика авторазблокировки не была задана. Как в таком случае быстро определить, какие именно аккаунты продолжают оставаться залоченными, дабы разблокировать их в кратчайшие сроки?

Попробуйте воспользоваться этим VBS-скриптом: LockedUsers.txt  (необходимо переименовать его в .vbs).

Стартовать скрипт нужно так:  cscript //nologo LockedUsers.vbs > output.txt

Этот и другие весьма, весьма полезные скрипты можно почерпнуть на сайте MVP Richard L. Mueller .