Учетная запись заблокирована в Active Directory: как разблокировать пользователя
Симптомы блокировки учетной записи в домене
Пользователь обращается в техническую поддержку с жалобой на то, что после ввода пароля на экране входа в Windows появляется ошибка:
Учетная запись заблокирована и не может быть использована для входа в сеть. Обратитесь к системному администратору.
Как проявляется проблема:
| Где возникает | Сообщение / Код события | Причина |
|---|---|---|
| Экран блокировки Windows | Account Locked Out (0x80070775) | Превышен лимит неверных попыток ввода пароля |
| Журнал безопасности контроллера домена | Event ID 4740 (A user account was locked out) | Срабатывание доменной политики блокировок (Account Lockout Policy) |
| Оснастка ADUC | Флаг «Разблокировать учетную запись» | Счетчик неудачных входов заблокировал объект пользователя |
Пошаговое руководство по разблокировке учетной записи в Active Directory
По умолчанию в корпоративных сетях действует политика безопасности: если 3–5 раз подряд ввести неверный пароль, учетная запись замораживается на 15–30 минут либо до ручного вмешательства администратора.
Способ 1. Разблокировка через оснастку Active Directory — пользователи и компьютеры (ADUC)
- Нажмите сочетание клавиш Win + R, введите
dsa.mscи нажмите Enter. - В левом дереве найдите подразделение (OU), в котором находится сотрудник, либо нажмите правой кнопкой мыши по домену и выберите Найти (Find).
- Дважды кликните по заблокированному пользователю, чтобы открыть его свойства.
- Перейдите на вкладку Учетная запись (Account).
- Установите галочку напротив пункта Разблокировать учетную запись (Unlock account).
- Нажмите кнопку Применить (Apply) и затем ОК.
Важно: Если пароль был скомпрометирован или забыт, сначала сбросьте пароль через контекстное меню (клик правой кнопкой мыши по пользователю → Сбросить пароль / Reset Password), а затем снимите блокировку.
Способ 2. Мгновенная разблокировка через PowerShell
Если вы предпочитаете командную строку или работаете через удаленное подключение, откройте PowerShell от имени администратора на контроллере домена:
# Разблокировка конкретного пользователя по логину (sAMAccountName):
Unlock-ADAccount -Identity "ivanov.i"
# Проверка статуса (заблокирован ли аккаунт):
Get-ADUser -Identity "ivanov.i" -Properties LockedOut | Select-Object Name, LockedOutСпособ 3. Поиск всех заблокированных сотрудников в домене
# Найти все заблокированные учетные записи в Active Directory:
Search-ADAccount -LockedOut | Select-Object Name, SamAccountName, UserPrincipalName
# Разблокировать сразу всех заблокированных пользователей одной командой:
Search-ADAccount -LockedOut | Unlock-ADAccountЧастые вопросы (FAQ)
Почему учетная запись продолжает блокироваться снова и снова сразу после разблокировки?
Чаще всего виновником является сохраненный старый пароль на других устройствах: мобильный телефон с корпоративной почтой, настроенный Wi-Fi (802.1x), подключенный сетевой диск или зависшая RDP-сессия на терминальном сервере.
Как узнать, с какого компьютера или устройства приходят неверные пароли?
Откройте 'Просмотр событий' (eventvwr.msc) на контроллере домена, перейдите в журнал 'Безопасность' и отфильтруйте события по Event ID 4740. В теле события в поле 'Имя компьютера вызывающей стороны' (Caller Computer Name) будет указано имя устройства-виновника.
Разблокируется ли аккаунт сам со временем?
Это зависит от настроек групповой политики домена. Если параметр 'Сброс счетчика блокировки' (Reset account lockout counter after) активен, аккаунт разблокируется автоматически по истечении заданного времени (обычно 15-30 минут).
Может ли обычный сотрудник технической поддержки разблокировать пользователя без прав администратора домена?
Да, для этого администратор домена может выполнить 'Делегирование управления' (Delegate Control) на определенное подразделение (OU), выдав права на сброс паролей и разблокировку учетных записей группе Helpdesk.