IceMage's questions

我们正在从旧的 Windows 2003 域控制器迁移到 Windows 2012 R2 域控制器。但是，由于原始域控制器的配置，我需要清除一些问题。

我们想删除我们域上的 .local 后缀，并改用我们拥有的真实域，因为这不再是最佳实践（实际上是不良实践 IIRC）。但是，我的问题是这样的；

会不会更好

• 先重命名域，然后迁移，
• 迁移，然后重命名域，或
• 从头开始重建（新）域，然后导入/重新创建用户？

我们拥有具有同步登录凭据的 Office 365，因此如果不重新关联所有 Office 365 帐户，就无法简单地在新域上重新创建用户（尽管这不是不可能的）。

我有一个前几天刚安装的梭子鱼垃圾邮件防火墙 300。我正在处理一个 LDAP 查询，以便将它与我的交换服务器一起使用。到目前为止我所拥有的是：

(&
(!userAccountControl:1.2.840.113556.1.4.803:=2)
(|
    (sAMAccountName=${recipient_local_part})
    (othermailbox=smtp:${recipient_local_part}@ourdomain.com)
    (proxyaddresses=smtp:${recipient_local_part}@ourdomain.com)
    (mail=${recipient_email})
    (userPrincipalName=${recipient_local_part})
)
)

为了您的方便，我已经对其进行了格式化。我想要做的是过滤掉在目录中被禁用的用户，因为他们可能有有效的地址，但我不想再为他们接受邮件了。我们将他们的电子邮件地址保留很长时间，但公司政策禁止我将其从目录中删除。

当查询运行时，我收到以下错误：

failed to issue LDAP find operation: Bad search filter

该查询在没有 (!userAccountControl:1.2.840.113556.1.4.803:=2) 的情况下工作，但这是过滤掉禁用帐户的行。

如何使用 LDAP 有效地过滤掉禁用的帐户？