已禁用Active Directory帳戶的SQL查詢

Question

我需要查詢AD以確定是否禁用了用戶帳戶。

使用的答案here

SELECT * 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user'') 

我相信，以確定是否一個帳戶被禁用我必須以某種方式使用UserAccountControl領域中使用的類似查詢。我已經試過幾件事情，但他們似乎並不奏效：

WHERE userAccountControl & 2 <> 0 

Answer 1

顯然它的工作......這將是一個ID-10-T：對

Answer 2

如何：

SELECT sAMAccountName 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName, userAccountControl 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user''') 
WHERE userAccountControl & 2 <> 0; -- disabled 

Answer 3

內部OPENQUERY（）：

AND '' userAccountControl的：1.2.840.113556.1.4.803： '' <> 2

SELECT * 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user'' 
AND ''userAccountControl:1.2.840.113556.1.4.803:''<>2)