Active Directory搜索查询构建

Question

我正在尝试查找DISABLED（未锁定）

的用户列表

此用户必须已映射主文件夹，文件夹以\\userdatasrv\

开头

我管理员找到主文件夹的自定义过滤器：

(&(objectCategory=user)(objectClass=user)(homeDirectory=\5c\5cuserdatasrv*))

我也在互联网上找到了一些残疾用户的例子，但我无法让他们一起工作。

请告知。

谢谢。

Answer 1

我认为你应该可以使用类似这样的搜索过滤器： (&(objectCategory=person)(objectClass=User)(userAccountControl:1.2.840.113556.1.4.803:=2)(homeDirectory=\5c\5cuserdatasrv*))

还记得使用objectCategory人。用户对象的objectCategory不是用户，它是person，而objectClass是不够的，因为计算机类是用户的子类。 objectCategory将为您提供用户对象和联系对象。

这将仅包含已停用的帐户。有关使用按位过滤器的详细信息，请参阅此页面：http://support.microsoft.com/kb/269181