Acctinfo.dll是個動態鏈接庫文檔，注冊這個動態鏈接庫文檔之后，管理員能夠通過使用“ActiveDirectory用戶和電腦”管理控制臺查看用戶屬性的時候，增加一個“AdditionalAccountInfo”選項卡。這個選項卡能夠讓管理員查看ActiveDirectory中的一些高級信息，例如：用戶上次修改密碼時間、用戶帳戶上次登錄時間等。使用“AdditionalAccountInfo”選項卡查看信息，主要是出于以下兩個方面的需求。在某些情況下，部分信息沒有被明確的保存在ActiveDirectory中，只是在需要的時候被計算出來。例如：某用戶帳戶密碼到期的具體日期并沒有被存在ActiveDirectory中，可是在ActiveDirectory中卻存儲了用戶最近更改密碼的日期和密碼最長使用期限。為了能夠判斷一個用戶帳戶密碼具體的到期日期，通常情況下可能會使用腳本獲取這些信息然后計算出最后的結果。Acctinfo.dll能夠自動計算這些數據，并直接將結果顯示出來。在某些情況下，部分信息沒有被存儲在ActiveDirectory中，而是被存儲在本地。例如：某用戶帳戶上次登錄時間和上次注銷時間僅僅被存儲每個域控制器本地，并沒有復制到域中的其他域控制器中。Acctinfo.dll能夠幫助管理員檢查某臺域控制器上用戶上次登錄和注銷的具體時間。假如您在域中有多個域控制器，管理員可能需要在每個域控制器上都安裝Acctinfo.dll以檢查某一個用戶帳戶在每臺域控制器上的登錄、注銷時間。此外，使用Acctinfo.dll還能夠更加方便的修改用戶帳戶密碼，鎖定或解除鎖定用戶帳戶。崔有屋性殖入|環境|登話|遠程控制常規|地址|幅戶|配置文件I電話I單位I隸屆于

終端服務配置交件AdiitionslAcccuntInfoP能洲ordLastSet12004-10-2315:57:00|泊&福商PW而/二P-asswordExpires|NqExpiryUserAccountControl[)eCQ|j己Locked:NoLast-Logon-Tirnestamp;2004-10-2315;57;00SID|S-1-5-21-3369271133-2268200600-3179195045-7614—SIDHistoryIQUID|467cf281-3d3b-4^31-3566-3^f920ed288fProperties：OLastLogon|2004-10-2315:57:00LastLogoff|2004-10-2315:57:00LastBadLogori12004-10-2315:57:00LogorCcur.t胸BadPasswordCount|0WEtFV口n5足DU..|確定I取消」應用值〕|系統需要WindowsServer2003或Windows2000Server操作系統安裝Acctinfo.dll必須擁有管理員權限文檔需要Acctinfo.dll安裝Acctinfo.dll在使用Acctinfo.dll之前，需要安裝注冊Acctinfo.dll文檔。1。將Acctinfo.dll文檔復制到“%windir%\system32”文檔夾中。在WindowsServer2003中，通常這個文檔夾為“C\Windows\System32”；在Windows2000中，這個文檔夾通常為“C\Winnt\System32”。2。打開命令行窗口，假設“%windir%\system32”文檔夾為“C'Windows'System32”，鍵入以下內容：regsvr32c:\windows\system32\acctinfo.dll假如命令執行成功，將會出現一個成功注冊Acctinfo.dll的對話框。卸載Acctinfo.dll能夠隨時卸載Acctinfo.dll打開命令行窗口，假設當前系統的“windi%\system32”文檔夾為“C\Windows\System32”，鍵入如下內容：regsvr32/uc:\windows\system32\acctinfo.dll假如命令執行成功，Acctinfo.dll將會被成功卸載。使用說明安裝注冊Acctinfo.dll之后，啟動“ActiveDirectory用戶和電腦'管理控制臺，雙擊查看某一用戶帳戶的屬性，選擇“AdditionalAccountInfo”選項卡。各項具體含義如下表所述屬性描述PasswordLastSet顯示用戶帳戶密碼上次設定時間。DomainPasswordPolicies單擊這個按鈕，能夠查看域中密碼策略。PasswordExpiresUserAccountControl顯示用戶帳戶密碼到期的具體日期。假如用戶密碼是永但是期，能夠單擊“Decode”按鈕，在出現的對話框中顯示“UF_DONT_EXPIRE_PASSWD”，說明用戶密碼永但是期。顯示ActiveDirectory中存儲在“userAccountControl”屬性中的值，這里存儲了數據包括用戶密碼是否有期限，用戶是否需要使用智能卡登錄記連同用戶是否被信任作為委派等信息。數字是任何在“userAccountControl”中被允許的標記的總和。單擊"Decode”按鈕，能夠查看具體屬性配置。例如出現“ADS_UF_PASSWORD_EXPIRED”，則說明當前用戶帳戶的密碼已過期。LockedOutLast-Logon-Timestamp顯示用戶帳戶是否被鎖定。顯示當前用戶最近登錄到此域控制的具體日期和時間。假如在成員服務器上安裝使用“ActiveDirectory用戶和電腦”和“Acctinfo.dll，顯示的信息是登錄此成員服務器使用的域控制器上的信息。判斷登錄到哪個域控制器，能夠看我另外一篇Blog。查看SIDandSIDHistory顯示用戶帳戶的SID。假如用戶帳戶是從另外一個域或森林中遷移過來的，SIDHistory按鈕將會有效。單擊這個按鈕能夠查看用戶帳戶以前的SID。GUID顯示用戶帳戶的GloballyUniqueIdentifier(GUID)。LastLogon顯示用戶上次登錄日期和時間。這是指被此域控制器最近驗證的日期和時間。LastLogoff顯示用戶上次從此域控制器上注銷的時間。LastBadLogonTime顯示用戶從此域控制器上次登錄失敗的日期和時間。LogonCount顯示用戶從此域控制器上成功登錄的次數。BadPasswordCount顯示用戶從此域控制器上登錄失敗的次數。修改用戶帳戶屬性雖然Acctinfo.dll主要是用來顯示信息。但是他也能夠修改用戶帳戶的部分屬性。

在“AdditionalAccountInfo”選項卡中，單擊“SetPWOnSiteDC”按鈕。在新出現的對話框中，如圖所示，修改用戶帳戶的密碼。這種密碼修改方式是直接連接到用戶所在站點的域控制器上執行操作，所以執行速度更快。同時在這個對話框中，也能夠解除用戶帳戶的鎖定狀態。Acctinfo.dll必須在任何使用“ActiveDirectory用戶和電腦”管理控制臺查看用戶帳戶信息的電腦上安裝注冊。例如：假設管理員通常情況下在兩臺服務器上查看用戶帳戶信息，分別是ServerA和ServerB。假如