Фильтрация отключённых пользователей в AD

Для того чтобы отфильтровать в AD отключенных пользователей, можно воспользоваться следующим фильтром:

(&(&(&(&(&(sAMAccountType=805306368)(useraccountcontrol:1.2.840.113556.1.4.803:=2))))))

Использование запроса в фильтре

1. Если нет необходимости создавать сохранённый запрос, его можно реализовать через обычный фильтр или через поиск объектов в домене.

2. Переходим в нужное подразделение с пользователями, и нажимаем кнопку «Фильтр» → «Создать особый фильтр» → «Настроить»

   

3. Переходим во вкладку дополнительно и вставляем код запроса, жмем «Ок».
   

4. После применения переходим обратно в нужное подразделение с пользователями. Там должны отображаться только отключенные учётные записи - если они есть.
   

Создание сохранённого запроса

1. В оснастке AD - пользователи и компьютеры - «Сохранённые запросы» через контекстное меню создаём запрос.

   

2. Указываем название, пример «disable-users».
   

3. В корень запроса можно указать более узкое подразделение, например, где находятся все пользователи.

   

4. Нажимаем кнопку «Запрос» → В поле найти ставим «Пользовательский поиск». Переходим во вкладку «дополнительно» и вставляем код запроса из начала статьи.
   

5. Далее сохраняем запрос и открываем его. В таблице должны отобразиться отключённые пользователи из указанного подразделения.