如何獲取在LDAP活動目錄中被禁用的用戶

Question

我必須編寫java代碼來查找活動目錄中的特定用戶是啓用還是禁用。

Answer 1

您可以檢查userAccountControl位標誌屬性。第2位表示，如果用戶被禁用（見備註部分屬性的MSDN page。）

最簡單的是在LDAP查詢中使用按位過濾器：

(userAccountControl:1.2.840.113556.1.4.803:=2) 

這個過濾器表達式將只返回已禁用的帳戶（請參閱this article中有關按位篩選器使用的更多信息）。