active-directory - LDAP ユーザーの有効/無効なアカウント ステータスを結果に含める

Question

LDAP 検索クエリを実行するときに、結果内のユーザーのステータスを返したいと考えています。つまり、ユーザー アカウントが無効かどうかを識別する属性を含めます。

これは私が使用しているフィルターです:

"(&(objectClass=user)(objectCategory=person))"

無効なアカウントを除外できる例を見てきましたが、有効なアカウントと無効なアカウントの両方を返したいのですが、このステータスを識別するフラグを付けます。出来ますか？

Answer 1

ビットごとに実行すると答えが見つかりました

(userAccountControl & 2) != 0) // disabled