想必我们都曾遇到过公司的域用户被锁定的情况，然而这个时候我们要怎样应对呢？——可设置启用上次交互式登录。
工具/原料
WindowsServer2012R2
方法/步骤
1、确定账户战略中的账号，在DC中运转gpmc.msc翻开组战略管理器，展开到”DefaultDomainPolicy”,右键点击”修改”；
2、定位到--计算机装备|战略|Windows设置|安全设置|账户确定战略能够看到有“账户确定时刻”、“账户确定阈值”、“重置账户确定计数器”3个选项，能够根据具体情况进行装备；
3、为了让组战略当即生效，鲁饰蝮柙翻开Windows7客户端命令行东西，运转“gpupdate/force”当即改写组战略，刊出后从头登入输错密码超越3次后再次啡捏葆锵登入，提示“引用的账户当前已确定，且可能无法登入”；
4、此刻用户能够等候确定时刻（以上设置的5分钟）到了后主动解锁后即可登录，管理趋濞曛逖员也能够经过ADUC立刻解锁此账户，翻开ActiveDirectory用户和计算机，找到该账户（Cic足毂忍珩i）右键属性，勾选“解锁账户”—点击“确定”即可，此刻账户Cici即可登入了。
