SDP数据库快速解锁锁定账户

场景1：

      仍然有其他管理员权限的账号可以正常登录SDP系统，可以通过其他系统管理员可以为锁定的用户/管理员账户快速解锁。

      

场景2：

           

      唯一的SDAdmin被锁定，无法正常登录管理系统后端。

     如密码忘记可以配合密码重置方案首先重置系统管理员密码https://support.manageengine.cn/portal/zh/kb/articles/sdp-ae-%E6%8F%90%E7%A4%BA%E7%94%A8%E6%88%B7%E5%90%8D%E5%AF%86%E7%A0%81%E4%B8%8D%E6%AD%A3%E7%A1%AE%E9%97%AE%E9%A2%98

      使用如下命令快速解除锁定密码30分钟限制。

首先查询锁定的账号：select * from AaaAccBadLoginStatus where account_id in (select account_id from aaaaccount where Login_id in (select login_id from aaalogin where name='administrator'));       ----这里的name对应的是登录名称，根据需要替换。

UPDATE AaaAccBadLoginStatus SET numof_badlogin = 0 WHERE account_id = 1501;     ----查到ID替换，完成快速解锁。

UPDATE AaaAccBadLoginStatus SET numof_badlogin = 0;     ----也可以快速解锁所有锁定的用户，不做查询。

• Related Articles

• ADSSP-用户自助解锁账户时提示操作不可执行需联系管理员？

  如下图，AD用户通过Gina解锁账户时提示该操作不可执行，需要联系管理员？ 原因：身份验证过程中，验证次数多次失败（如回答问题错误、验证码错误等方式），暂时锁定账户执行该操作。 可在如下位置设置执行失败次数阈值和锁定账户执行操作时间限制：

• ADSSP登录界面可以只留重置密码、解锁账户，取消登录的框吗？

  可以通过以下步骤完成： 1.如下界面将登录取消： 2.因为这个位置不对管理员生效，所以还要把管理员登录取消才能达到预期效果： 3.最终效果： Tips: 管理员登录时，使用产品访问IP地址+端口号再加/adminLogin.cc 如：192.168.0.143:8888/adminLogin.cc

• ADSSP-用户不注册能使用重置密码和解锁账户功能吗（只使用Mail和SMS验证方式）？

  但是如果管理员只设置了AD用户使用Mail和SMS这两种身份验证方式，且AD中用户的Mail和PhoneNumber都有，那么在用户不注册的情况下也可以直接使用“密码重置”和“账户解锁”。 但是注意以下几个设置的地方： -优先级： -身份验证方式确认： -不要强制用户注册： -勾选对应AD中用户的属性： 以及

• adssp中的双重身份验证和多重身份验证用途上有什么区别?

  双重身份验证是登陆adssp时验证用户身份用的。多重身份验证是重置密码，解锁账户时使用的。

• ADSSP安全问题的答案无法输入中文怎么办？

  可以尝试以下步骤： a.点击配置--多重身份验证--高级 b.取消勾选在重置密码/解锁账户操作过程中隐藏安全问题答案。就可以在回答安全问题时输入中文了