active-directory - 在结果中包含 LDAP 用户的启用/禁用帐户状态

Question

运行 ldap 搜索查询时，我想在结果中返回用户的状态。即包括一个标识用户帐户是否被禁用的属性。

这是我正在使用的过滤器：

"(&(objectClass=user)(objectCategory=person))"

我已经看到允许您过滤禁用帐户的示例，但我想返回启用和禁用的帐户，但带有一个标识此状态的标志。可能吗？

Answer 1

如果你按位做，找到答案

(userAccountControl & 2) != 0) // disabled