DirectoryEntry操作AD的一点疑问，欢迎指教。。。

1.关于锁定与解锁（不同于启用与禁用）
锁定解锁在本地的用户管理那里可以进行操作，但是在域控制器上能操作域账号吗？我只找到在域控制器上操作某计算机本地账号的地方，可以进行锁定和解锁。
vbs脚本也提供了解锁：
Set objArgs = WScript.Arguments
Set objUser = GetObject("LDAP://CN=testname,OU=HR,DC=microsoft,DC=com")
objUser.IsAccountLocked = False
objUser.SetInfo
但却没有找到用vbs脚本进行锁定的代码。
提问一：DirectoryEntry是不是提供了锁/解锁用户的方案？（增加，删除，修改都可以实现）
提问二：vbs有没有相应的脚本进行锁定。
提问三：也可以说是疑问，是不是域账号根本就没有锁定和解锁的功能。