net accounts

実行例

• net accounts /domainドメインのロックアウト設定確認コピー
• net user taro /domainユーザーのロック状態・最終パスワード変更日・有効期限コピー
• Get-ADDefaultDomainPasswordPolicyPowerShell で同じ情報を確認コピー
• Get-ADUserResultantPasswordPolicy taro細かいパスワードポリシー（FGPP）が当たっているか確認コピー

書式

net accounts [/domain]

押さえておくこと

• 「ロックアウトのしきい値: しない」はロックアウトが無効という意味です。
• 「ロックアウトの観測ウィンドウ」の時間内に、失敗回数がしきい値に達するとロックされます。
• /domain で出るのは既定のドメインポリシーです。FGPP が設定されたユーザーには当てはまりません。

うまくいかないとき

• ロックアウトが繰り返されるときは、古いパスワードを保存した端末（資格情報マネージャー、スマホのメール、マップしたドライブ）が原因のことが多いです。