SQL-запрос для отключенных учетных записей Active Directory

Question

Мне нужно запросить AD, чтобы определить, отключена ли учетная запись пользователя.

Используя аналогичный запрос, используемый в ответах here

SELECT * 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user'') 

Я считаю, чтобы определить, является ли учетная запись отключена, я должен использовать поле UserAccountControl каким-то образом. Я попробовал несколько вещей, но они, похоже, не будет работать:

WHERE userAccountControl & 2 <> 0 

Answer 1

Видимо он сделал работу ... это было бы ID-10-Т: р

Answer 2

Как насчет:

SELECT sAMAccountName 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName, userAccountControl 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user''') 
WHERE userAccountControl & 2 <> 0; -- disabled 

Answer 3

Внутри OPENQUERY():

И '' UserAccountControl: 1.2.840.113556.1.4.803: '' <> 2

SELECT * 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user'' 
AND ''userAccountControl:1.2.840.113556.1.4.803:''<>2)