目前我已经能够在LDAP中找到用户,但我不知道如何启用或禁用它们。
作为第二个问题,如果我的帐户具有域管理员权限,我是否可以从LDAP启用或禁用帐户?
注意:这是关于运行在Windows 2003上的Microsoft Active Directory。
我知道我可以使用以下命令检查活动用户:
(!(useraccountcontrol:1.2.840.113556.1.4.803:=2))
禁用用户:
(useraccountcontrol:1.2.840.113556.1.4.803:=2)
问题是如何设置属性,以使其不会丢失其中的其他二进制标志。