アカウントのロックアウトの同期を有効にするには、Directory Server の 属性 accountUnlockTime と Active Directory の属性 lockoutTime の間でマッピングを行う必要があります。accountUnlockTime は、passwordObject オブジェクトクラスを使用してスキーマをロードしたあとで、コンソールで選択可能になります。