如何获取 LDAP Active Directory 中禁用的用户

Question

我必须编写java代码来查找活动目录中的特定用户是否启用或禁用。

Answer 1

您可以检查userAccountControl位标志属性。它的第 2 位指示用户是否被禁用（请参阅该属性的MSDN 页面上的“备注”部分。）

最简单的方法是在 LDAP 查询中使用按位过滤器：

(userAccountControl:1.2.840.113556.1.4.803:=2)

此过滤器表达式将仅返回禁用的帐户（请参阅本文中有关按位过滤器的使用的更多信息）。