Requête SQL pour les comptes Active Directory désactivés

Question

Je dois interroger AD pour déterminer si un compte d'utilisateur est désactivé.

En utilisant une requête similaire utilisée dans les réponses here

SELECT * 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user'') 

Je crois pour déterminer si un compte est désactivé, je dois utiliser le champ userAccountControl en quelque sorte. J'ai essayé plusieurs choses, mais ils ne semblent pas fonctionner:

WHERE userAccountControl & 2 <> 0 

Answer 1

Apparemment, il a fait le travail ... ce serait un ID-10-T: p

Answer 2

Que diriez-vous:

SELECT sAMAccountName 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName, userAccountControl 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user''') 
WHERE userAccountControl & 2 <> 0; -- disabled 

Answer 3

intérieur OPENQUERY():

ET '' userAccountControl: 1.2.840.113556.1.4.803: '' <> 2

SELECT * 
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user'' 
AND ''userAccountControl:1.2.840.113556.1.4.803:''<>2)