先确认是不是真的被系统锁定
‘用户被锁定’在NC6.5中并非统一状态，需区分三类本质不同的现象：登录界面提示‘用户已被锁定’（系统级锁定）、输入正确密码仍无法登录且无明确提示（可能为角色失效或组织架构变更）、登录成功但关键功能按钮灰显/报错403（权限继承异常）。建议首先进入【系统管理】→【用户管理】页面，直接搜索该用户名，观察其‘状态’列是否显示‘已锁定’——仅此一列为‘锁定’状态时，才属于本文所述典型锁定问题。
最短路径：3步完成人工解锁
适用于已确认用户状态为‘已锁定’且具备管理员权限的操作人员。全程无需重启服务、不修改数据库表，1分钟内可恢复登录。
- 以系统管理员身份登录NC6.5平台，进入【系统管理】→【用户管理】；
- 在用户列表中定位目标用户，点击右侧【编辑】按钮；
- 在编辑页取消勾选‘用户锁定’复选框，点击【保存】——此时用户状态自动变更为‘正常’，可立即重新登录。
若编辑页无‘用户锁定’选项？请检查当前角色权限
部分实施中未给管理员分配‘用户管理-编辑’细粒度权限，会导致该复选框不可见。此时需切换至拥有完整【安全中心】模块权限的账号（通常是初始安装时创建的admin账户），或联系实施顾问补授权。权限路径为：【系统管理】→【角色管理】→选择对应角色→【权限设置】→展开‘安全中心’→勾选‘用户管理’下的‘修改’和‘查看’。
高频原因拆解：为什么用户会被锁定
密码连续输错超限（默认5次）
NC6.5默认启用‘密码错误锁定策略’，用户连续5次输入错误密码后，系统自动将该账号状态设为‘已锁定’，并记录在ufsystem..UA_User表的fIsLocked字段（值为1）。该策略不可在UI关闭，仅能通过后台SQL临时调整（见下文注意事项）。
管理员主动禁用+误操作勾选‘锁定’
在【用户管理】编辑页，‘用户锁定’复选框常被误认为‘停用账号’开关。实际含义是‘禁止登录’，与‘用户状态=停用’逻辑独立。曾有客户因批量导入用户后逐个勾选‘锁定’进行测试，却忘记取消，导致次日全员无法登录。
多终端会话冲突触发风控（NC6.5 SP6及以上版本）
SP6起新增‘单用户单终端登录’校验机制。若同一账号在A电脑登录后未正常退出（如直接关机、断网），又在B电脑尝试登录，第二次登录成功后，系统可能将A端会话标记为异常，并反向锁定原账号（尤其当A端残留NC客户端进程时）。该行为在UAPServer.log中可见‘Session conflict detected, user locked for security’日志。
推荐做法与关键注意点
锁定问题表面是账号状态异常，深层常反映权限治理或运维规范缺失。以下为生产环境强推实践：
- 禁止使用admin账户日常操作：所有常规业务操作应使用独立权限账号，admin仅用于初始化、授权及紧急解锁；
- 定期清理休眠账号：对6个月未登录的账号执行‘停用’而非‘锁定’，避免误触锁定策略；
- 密码策略分级配置：核心财务岗（如总账会计、出纳）启用5次锁定，普通查询岗可设为10次或关闭（需修改
webapps/nccloud/WEB-INF/classes/config.properties中login.lock.count参数）； - 锁定前必须邮件留痕：通过NC集成的邮件服务，对每次手动锁定操作自动发送通知至IT负责人与该用户直属主管。
当前问题反复发生？评估替代路径
当NC6.5用户锁定问题月均发生超5次，且伴随权限配置复杂、跨组织登录混乱、审计留痕困难等特征，表明现有架构已难以支撑精细化账号治理需求。此时不应仅优化锁定阈值，而应评估更适配的业财协同平台：
- 若锁定主因是多组织财务人员权限交叉、凭证审核链路混乱：可优先评估用友畅捷通好业财——其基于角色+组织+期间三**限模型，支持‘一人多岗自动切换’，从源头减少账号误锁；
- 若锁定集中于总账/报表岗，且伴随凭证重复录入、结账卡顿等问题：建议迁移至用友畅捷通好会计，其采用轻量级云原生架构，账号体系与微信/钉钉打通，支持扫码登录与动态口令，彻底规避密码输错锁定。
数据迁移与平滑过渡要点
NC6.5用户基础信息（姓名、工号、手机号、部门）可通过标准Excel模板导出，导入好会计/好业财时自动映射；历史权限规则需按新平台RBAC模型重构，不建议1:1复制。建议分三阶段推进：① 先上线好会计处理总账与报表，释放NC6.5压力；② 同步在好业财配置销售、采购主流程；③ 待双轨运行2个月稳定后，逐步关停NC6.5用户登录入口。