SQL-запрос для отключенных учетных записей Active Directory

Question

Мне нужно запросить AD, чтобы определить, отключена ли учетная запись пользователя.

Используя аналогичный запрос, используемый в ответах здесь

SELECT *
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName
FROM ''LDAP://DC=MyDC,DC=com,DC=uk''
WHERE objectCategory = ''Person''
AND objectClass = ''user'')

Мне кажется, чтобы определить, отключена ли учетная запись, мне нужно каким-то образом использовать поле userAccountControl. Я пробовал несколько вещей, но они, похоже, не работают:

WHERE userAccountControl & 2 <> 0

Answer 1

Внутри OPENQUERY ():

AND '' userAccountControl: 1.2.840.113556.1.4.803: '' <> 2

SELECT *
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName
FROM ''LDAP://DC=MyDC,DC=com,DC=uk''
WHERE objectCategory = ''Person''
AND objectClass = ''user''
AND ''userAccountControl:1.2.840.113556.1.4.803:''<>2)

Answer 2

Как насчет:

SELECT sAMAccountName
FROM OPENQUERY(ADSI, 'SELECT sAMAccountName, userAccountControl 
FROM ''LDAP://DC=MyDC,DC=com,DC=uk'' 
WHERE objectCategory = ''Person'' 
AND objectClass = ''user''') 
WHERE userAccountControl & 2 <> 0; -- disabled

Answer 3

Очевидно, это сработало ... это был бы ID-10-T: p