SQL-Abfrage für deaktivierte Active Directory-Konten

Question

Ich muss AD abfragen, um festzustellen, ob ein Benutzerkonto deaktiviert ist.

eine ähnliche Abfrage in den Antworten verwendet Mit here

SELECT * 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user'') 

Ich glaube, um zu bestimmen, ob ein Konto deaktiviert ist, ich habe irgendwie das Useraccountcontrol-Feld verwenden. Ich habe einige Dinge ausprobiert, aber sie scheinen nicht zu funktionieren:

WHERE userAccountControl & 2 <> 0 

Answer 1

Anscheinend hat es funktioniert ... das wäre eine ID-10-T sein: p

Answer 2

Wie wäre:

SELECT sAMAccountName 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName, userAccountControl 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user''') 
WHERE userAccountControl & 2 <> 0; -- disabled 

Answer 3

Innenopenquery():

UND '' Useraccountcontrol: 1.2.840.113556.1.4.803: '' <> 2

SELECT * 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user'' 
AND ''userAccountControl:1.2.840.113556.1.4.803:''<>2)