揭开Win2003中Acctinfo.dll的神秘面纱

微软的Windows Server 2003 Resource Kit Tools是一套为管理员设计的精简任务管理工具，包括解决操作系统故障、管理Active Directory、配置网络和安全功能以及自动部署应用程序。在对这些工具进行深入研究的过程中，按字母顺序排在列表首位的工具AccountInfo.dll引起了我的注意。AccountInfo.dll也被称为Acctinfo.dll。

Acctinfo.dll实际上是一个动态链接库。如果你不使用DLL作为工具，你可能想知道为什么Acctinfo.dll会出现在这组工具中。原因是它将Active Directory用户和计算机的嵌入式管理单元添加到Microsoft管理控制台(MMC)的功能集中，这是一种管理用户、组和计算机的工具。

注册DLL后，当查看用户帐户属性时，会出现一个新的选项卡。在该选项卡上，有以下信息:

●一般账户信息，包括:锁定状态、采用的域密码策略、上次密码设置时间、密码过期时间。

●登录信息，包括:上次尝试登录时间、登录次数、上次登录和注销时间、上次恶意登录时间、密码错误次数。

● Active Directory帐户属性，包括:用户帐户控制、SID和历史SID、GUID、User-DN-Site-Domain Controller(如用户帐户的Active Directory路径)。提醒:请阅读“现场设置PW”DC按钮下的内容。

Acctinfo.dll对系统的要求

● Windows Server 2003或Windows 2000 Server操作系统。

●您必须是管理员才能安装Acctinfo.dll。

●当计算机使用Active Directory用户和计算机访问用户帐户信息时，必须在每台计算机上注册Acctinfo.dll。

安装Acctinfo.dll

为了安装和注册Acctinfo.dll，请遵循以下三个步骤:

1.将Acctinfo.dll文件复制到%windir%\system32文件夹中。

2.开始->运行->回车:cmd

3.进入命令提示符窗口，输入regsvr 32 c:\ windows \ system32 \ acctinfo.dll。然后，应该会出现一个对话框，指示注册已经成功。

要卸载Acctinfo.dll，请输入regsvr 32/u c:\ windows \ system32 \ acctinfo.dll。

普遍应用

“附加帐户信息”选项卡的主要用途是显示帐户信息。但是它也可以用来修改用户密码和解锁用户帐户。通常，为了获得帐户信息，管理员必须经常使用此选项卡，这似乎是Active Directory网络中管理用户帐户最常用的功能。对于许多系统管理员来说，这个标签已经成为一个“一站式商店”，基本上他们可以通过这个标签管理他们的日常用户帐户。

Acctinfo.dll内容

Acctinfo.dll的readme.htm文档列出了五个注意事项:

1.在某些情况下，信息实际上并不存储在Active Directory中，只是在需要时才进行计算。例如，用户密码的有效期并不存储在Active Directory中，但上次密码设置的日期和系统允许的密码最长寿命实际存储在Active Directory中(例如，密码必须每60天重置一次)。通常，为了确定密码到期的实际时间，您必须使用脚本来计算到期时间并恢复密码到期时间的信息。Acctinfo.dll为你做了这些计算。

2.在某些情况下，信息存储在本地，而不是Active Directory中。例如，上次登录时间和上次注销时间存储在各自的域控制器中，不会在整个域中复制。Acctinfo.dll帮助您确定用户在指定域控制器上的上次登录或注销时间。通常，如果用户使用同一个域控制器来确认信息，Acctinfo.dll会告诉你这些用户在域中的最后登录或注销时间。如果用户使用多域控制器进行身份验证，您需要在每台服务器上安装Acctinfo.dll，然后检查每台控制器上的帐户信息。

3.使用此选项卡解锁用户帐户，但您必须更改密码。

4.如果您单击“在现场DC上设置PW”按钮，请确保在关闭时不要单击“确定”按钮。因为您可能会不小心将用户帐户密码设置为空。点击“取消”即可。

5.当使用“查找”选项在AD用户和计算机管理单元中查找用户帐户时，当帐户属性显示在搜索窗口中时，“附加信息”选项卡不会出现。