ADで、ユーザー ロックアウトは、ユーザーの lockoutTime プロパティを使用します

http://support.microsoft.com/kb/250873/ja


ユーザー ロックアウトは、ユーザーの lockoutTime プロパティを使用します。 Active Directory にアクセスするために、
LDAP プロバイダを使用するとき、ユーザーのロックアウト状態かどうか調べるために、使用します。
0 より大きい場合、現在ユーザーがロックアウトされます。 ロックアウトを取り消すために、 0 に値を設定します。