java - 如何获取在 LDAP 活动目录中被禁用的用户

Question

我必须编写 java 代码来查找活动目录中的特定用户是启用还是禁用。

Answer 1

您可以检查userAccountControl位标志属性。它的第 2 位指示用户是否被禁用（请参阅属性的MSDN 页面上的备注部分。）

最简单的方法是在 LDAP 查询中使用按位过滤器：

(userAccountControl:1.2.840.113556.1.4.803:=2)

此过滤器表达式将仅返回禁用的帐户（请参阅本文中有关按位过滤器用法的更多信息）。