我正在获取 Active Directory 中所有用户的列表，并且我需要检查其状态 \xe2\x80\x94 如果用户处于活动状态或已禁用状态。我希望userAccountControl应该返回用户状态，但除了一个（返回 66048）之外的所有用户，我只得到 512，并且这与用户状态无关（据我所知）。
\n\nfrom ldap3 import Server, Connection\n\nserverName = 'LDAP://server'\ndomainName = 'name'\nuserName = 'superuser'\npassword = 'password'\nbase = 'longString'\n\nserver = Server(serverName)\nconn = Connection(server, read_only=True, user='{0}\\\\{1}'.format(domainName, userName), password=password, auto_bind=True)\n\nconn.search(base, '(objectclass=person)', attributes=['displayName', 'mail', 'userAccountControl','sAMAccountName'])\n\nfor i in conn.entries:\n print 'USER = {0} : {1} : {2}'.format(i.sAMAccountName.values[0], i.displayName.values[0], i.userAccountControl.values[0])\n\n\n\n用户 = ABC：约翰·史密斯：512\n 用户 = DEF：莎拉·康纳：514\n 用户 = GHI：托马斯·安德森：66048
\n
这是获取用户状态的正确方法吗？还有其他方法可以通过某些带有 UI 的应用程序检查 AD 用户状态吗？
\n