禁用 Active Directory 帐户的 SQL 查询

Question

我需要查询 AD 以确定用户帐户是否被禁用。

使用答案中使用的类似查询 here

SELECT *
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName
FROM ''LDAP://DC=MyDC,DC=com,DC=uk''
WHERE objectCategory = ''Person''
AND objectClass = ''user'')

我相信要确定帐户是否被禁用，我必须以某种方式使用 userAccountControl 字段。我尝试了几件事，但它们似乎不起作用:

WHERE userAccountControl & 2 <> 0

Answer 1

内部 OPENQUERY() :

AND ''userAccountControl:1.2.840.113556.1.4.803:''<>2

SELECT *
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName
FROM ''LDAP://DC=MyDC,DC=com,DC=uk''
WHERE objectCategory = ''Person''
AND objectClass = ''user''
AND ''userAccountControl:1.2.840.113556.1.4.803:''<>2)