ADAC不支持批量解锁或启用/禁用账户，仅支持单用户操作；批量处理须用PowerShell（如Search-ADAccount -LockedOut | Unlock-ADAccount）、CSV脚本或第三方GUI工具如ADManager Plus。
ad管理中心（adac）本身不支持批量解锁用户账号，也不提供对“账户已锁定”“已禁用”等状态属性的批量修改界面。它的用户管理视图仅允许单选后右键操作，没有多选→批量解锁或批量启用/禁用的功能入口。真要批量处理账号状态，必须借助 powershell 或第三方工具。
ADAC能做什么？有限但实用的辅助动作
虽然不能直接批量解锁，ADAC仍可辅助定位和初步筛选：
- 在左侧导航树中展开目标OU，右侧内容窗格默认显示用户列表；开启“视图 → 显示高级功能”，可看到更多列（如“帐户已禁用”“密码已过期”）
- 使用顶部搜索框输入条件（如
userAccountControl:1.2.840.113556.1.4.803:=2匹配已禁用账户），或用“查找”功能按名称、邮箱等快速定位可疑账户 - 支持Ctrl+单击多选多个用户，右键后可统一执行“重置密码”“属性编辑”等操作——但“解锁”和“启用/禁用”不在该菜单中
真正有效的批量解锁：PowerShell一行命令
这是最常用、最可靠的方式，无需额外安装工具：
- 查询所有当前被锁定的账户：
Search-ADAccount -LockedOut | Select-Object Name, UserPrincipalName, LockedOut - 一键批量解锁：
Search-ADAccount -LockedOut | Unlock-ADAccount - 批量启用被禁用的账户：
Get-ADUser -Filter {Enabled -eq $false} -SearchBase "OU=Sales,DC=corp,DC=local" | Enable-ADAccount - 批量禁用指定OU下90天未登录的用户：
Search-ADAccount -AccountInactive -TimeSpan 90.00:00:00 -SearchBase "OU=Users,DC=corp,DC=local" | Disable-ADAccount
注意：所有命令需在域控制器或已安装 RSAT-AD-PowerShell 功能的管理机上，以管理员身份运行 PowerShell，且当前账户具有对应OU的写入权限。
用CSV驱动更精细的状态变更
当需要按名单精准控制（比如只解锁张三、李四，同时禁用王五、赵六），推荐导入CSV执行：
- 准备 CSV 文件（例如
users.csv），含两列：SamAccountName和Action（值为 Unlock / Enable / Disable） - 运行脚本：
Import-Csv users.csv | ForEach-Object {<br> switch ($_.Action) {<br> "Unlock" { Unlock-ADAccount -Identity $_.SamAccountName }<br> "Enable" { Enable-ADAccount -Identity $_.SamAccountName }<br> "Disable" { Disable-ADAccount -Identity $_.SamAccountName }<br> }<br>}
该方式避免误操作，便于审计回溯，也方便与HR系统导出的人员变动表对接。
替代方案：图形化批量工具（适合非PowerShell环境）
如果团队习惯GUI操作，可考虑：
- ADManager Plus：Web界面，支持勾选多个用户后统一点击“解锁”“启用”“禁用”，并自动记录操作日志
- ADBulkAdmin：本地客户端，提供“批量解锁”“批量启用/禁用”独立功能页，支持按OU、组、自定义过滤器加载用户列表
- Windows Admin Center + AD插件：新版轻量管理平台，部分版本已集成批量账户状态操作（需确认所用WAC版本是否启用该扩展）
这些工具通常需单独部署授权，但大幅降低 PowerShell 学习门槛，适合Helpdesk人员日常使用。
