如何获取在LDAP活动目录中被禁用的用户

Question

我必须编写java代码来查找活动目录中的特定用户是启用还是禁用。

Answer 1

您可以检查userAccountControl位标志属性。第2位表示，如果用户被禁用（见备注部分属性的MSDN page。）

最简单的是在LDAP查询中使用按位过滤器：

(userAccountControl:1.2.840.113556.1.4.803:=2) 

这个过滤器表达式将只返回已禁用的帐户（请参阅this article中有关按位筛选器使用的更多信息）。