查询LDAP - 获取帐户状态（如已禁用，处于活动状态等）

Question

我正在查询LDAP并为mail和displayName设置变量。我还需要让帐户被禁用或激活。我应该为此提供哪些属性？

Answer 1

如果使用Active Directory，您感兴趣的属性是userAccountControl，这是一个掩码。以下是可能的值... http://support.microsoft.com/kb/305144/

虽然没有标准属性，但它会因产品而有时会因使用目录服务器作为存储库的应用程序而异。

Answer 2

我们在网络上启用GPO后5分钟后自动解锁。使用此设置，userAccountControl字段将保持不变，直到用户登录。因此，我们目前无法通过查询LDAP来确定用户是否仍处于登录状态。