使用管理员账户登录本地计算机(如果可以直接访问该计算机)
如果你能够直接在 Windows 实例所在的物理设备上进行操作,使用具有管理员权限的本地账户登录。
打开计算机管理控制台
可以通过右键点击 “此电脑”(在 Windows 10/11 中),选择 “管理” 来打开计算机管理控制台。或者在 “运行” 对话框(通过按 Windows + R 键调出)中输入 “compmgmt.msc” 并回车。
找到用户账户
在计算机管理控制台中,展开 “本地用户和组”,然后点击 “用户”。在右侧的用户列表中,找到被锁定的用户账户。
解锁账户
右键点击被锁定的用户账户,选择 “属性”。在 “属性” 对话框中,切换到 “常规” 选项卡,取消勾选 “账户已锁定” 选项,然后点击 “确定” 来解锁账户。
联系域管理员
如果用户账户是域账户,需要联系域管理员。因为域账户的解锁操作通常需要在域控制器上进行。
域控制器上的操作(由域管理员执行)
域管理员需要登录到域控制器。可以通过使用 “Active Directory 用户和计算机” 管理工具(通常可以在服务器管理器中找到相关工具快捷方式)。
在 “Active Directory 用户和计算机” 中,找到相应的组织单位(OU),定位到被锁定的域用户账户。
右键点击该用户账户,选择 “属性”。在 “账户” 选项卡中,清除 “账户已锁定” 复选框,然后点击 “确定” 来解锁账户。
有些系统可能配置了账户锁定策略,其中包括自动解锁功能。这种情况下,你可以等待一段时间,直到账户自动解锁。账户锁定策略通常可以在本地安全策略(对于本地账户)或者域安全策略(对于域账户)中进行设置。
例如,在本地安全策略中,可以通过 “运行” 对话框输入 “secpol.msc” 并回车来打开本地安全策略编辑器。在 “账户策略” - > “账户锁定策略” 中查看和设置相关参数,如 “账户锁定时间”,如果设置了非永久性锁定,账户会在锁定时间过后自动解锁。