Пока у пользователя есть пароль, вы можете активировать учетную запись при создании, установив userAccountControl
в 512
. Возможно, вам понадобится сделать это во втором вызове LDAP в зависимости от того, как работает ваш код создания / набора паролей.