Para poder desbloquear la cuenta de los suarios hay que delegar la propiedad (lockoutTime)
Desde el administrador de usuarios y equipos del directorio activo hacer clic con el botón secundario del ratón en la Unidad Organizativa en la que vamos a delegar el control, a continuación, haga clic en Delegar Control en el menú que aparece.
Se debe mostrar el Asistente para delegación de control. En el cuadro de diálogo, haga clic en siguiente.
En el cuadro de diálogo usuarios y grupos, haga clic en Agregar. Seleccione el grupo en la lista que desea asignar a la derecha para desbloquear cuentas y, a continuación, haga clic en Aceptar. En el cuadro de diálogo usuarios y grupos, haga clic en siguiente.
En el cuadro de diálogo de tareas para delegar, haga clic en crear una tarea personalizada para delegar y, a continuación, haga clic en siguiente.
En el cuadro de diálogo Tipo de objeto de Active Directory, haga clic en la casilla sólo los siguientes objetos en la carpeta:.
En la lista, haga clic en usuarios objetos (la penúltima entrada en la lista) y, a continuación, haga clic en siguiente.
En el cuadro de diálogo permisos, haga clic para desactivar la casilla General y, a continuación, haga clic para activar la casilla de Específico de la propiedad. En la lista de permisos, haga clic para seleccionar las casillas de leer lockoutTime y Escribir loockoutTime y, a continuación, haga clic en siguiente.
En el cuadro de diálogo Completando el Asistente para delegación de control, haga clic en Finalizar.