無効なActive DirectoryアカウントのSQLクエリ

Question

ユーザーアカウントが無効かどうかを判断するには、ADを照会する必要があります。 here

SELECT * 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user'') 

の回答に使用される同様のクエリを使用して

私はアカウントが、私は何とかでuserAccountControlフィールドを使用する必要が無効になっているかどうかを判断すると信じています。私はいくつかのことを試してみたが、彼らは動作していないようです：

WHERE userAccountControl & 2 <> 0 

Answer 1

は、どうやらそれは仕事をした...これは次のようになりますID-10-T：P

Answer 2

方法について：

SELECT sAMAccountName 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName, userAccountControl 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user''') 
WHERE userAccountControl & 2 <> 0; -- disabled 

Answer 3

インサイドOPENQUERY（）：

と '' でuserAccountControl：1.2.840.113556.1.4.803： '<> 2

'

SELECT * 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user'' 
AND ''userAccountControl:1.2.840.113556.1.4.803:''<>2)