主页 / server / 问题 / 1007232
Accepted
Johny Wave
Asked: 2020-03-18 04:00:40 +0800 CST

AD 查询非过期密码，但仅过滤活动用户

  • 772

我需要查询哪些过滤用户的密码设置不会过期。

我有这样的事情：

(&(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=65536))

它可以工作，但甚至会显示禁用的帐户和一些系统帐户，例如 (HealthMailbox)。

我可以以某种方式过滤以仅显示活跃用户吗？

我试过了，但它不起作用：

(&(&(&(objectCategory=person)(objectClass=user)(!(userAccountControl:1.2.840.113556.1.4.803:=65536)))))
active-directory directory query

1 个回答

  1. Best Answer

    您需要排除禁用帐户的正确标志： 

    (&(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=65536)(!userAccountControl:1.2.840.113556.1.4.803:=2))
    • 0

相关问题