Schose's Blog » Active Directory http://blog.schose.net I like default settings!!! ;) Tue, 03 Mar 2009 01:01:01 +0000 http://wordpress.org/?v=2.9.1 en hourly 1 Schlafende User finden… http://blog.schose.net/index.php/archives/11 http://blog.schose.net/index.php/archives/11#comments Mon, 13 Aug 2007 20:32:58 +0000 andreas http://wordpress-art.ndfnet.de/index.php/archives/11 Man nehme
1. ein Utility um Active Directory “Quick&Dirty” per LDAP abzufragen (zum Beispiel adfind von hier)
2. Das Feld UserAccountControl ist bitkodiert. KB269181 erkärt wie man AND/OR abfragen gegen LDAP fährt.
3. MS KB305144 liefert die abzufragenden Eigenschaften von UserAccountControl Attribut (z.B: Account Expired = 8388608)
4. Beispielabfrage:

finde deaktivierte User:
adfind -s subtree -b OU=EGAL,DC=MYDOMAIN,DC=LOC -f userAccountControl:1.2.840.113556.1.4.803:=2 -dn

finde User mit abgelaufenen Passwort:
adfind -s subtree -b OU=EGAL,DC=MYDOMAIN,DC=LOC -f userAccountControl:1.2.840.113556.1.4.803:=8388608 -dn

]]> http://blog.schose.net/index.php/archives/11/feed 0