dsコマンド(active directory)でユーザのアカウントロックを解除する方法

Question

只今、Active Directoryの構築をしているものです。運用に向けて、アカウントロック解除を行うbatを作成しているのですが、何点か気になる点があるので質問させてください。

①アカウントロック解除を行うコマンドを調べてみると、net "ユーザ名" /domain /activeについて述べられている記事はよく見かけるのですが、dsコマンドを使用したものにつては、見つけられませんでした。dsコマンドでのアカウントロック解除はできないのでしょうか。

②"アカウントロック"とは内部のldap属性で言うと、"lockoutTime" ≠ 0と等しいと言う理解は正しいでしょうか。

▪️OS
Windows Server2012

Answer 1

①について
dsコマンドはADのプロパティを制御するものなので、ユーザロック状態の解除はできないのかなと考えています。アカウントの無効/有効は可能ですが、それでロックが外れたかはちょっと自信がないです(手元に環境が無く、ごめんなさい）
https://technet.microsoft.com/ja-jp/library/cc732954(v=ws.10).aspx

②について
ちょっと詳しくなくて調べたのですが、ご認識の通りだと思います。