如何找到通过 LDAP 查询设置了“无法更改密码”的 Active Directory 用户？ [关闭]答案

【问题标题】：How can I find the Active Directory users who have the "Cannot Change Password" set by LDAP query? [closed]如何找到通过 LDAP 查询设置了“无法更改密码”的 Active Directory 用户？ [关闭]
【发布时间】：2020-11-14 05:19:29
【问题描述】：

我想找出帐户设置为“无法更改密码”的用户列表。如何通过 LDAP 查询找到？脚本也很受欢迎。我只需要找出清单。

【问题讨论】：

将标题复制粘贴到问题中并点击“发布”是您的努力程度吗？
告诉我们您尝试了什么并显示日志或结果并阅读：stackoverflow.com/help/how-to-ask

标签： active-directory ldap ldap-query

【解决方案1】：

此 LDAP 搜索过滤器应该会找到您所询问的内容：

(&(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=64))

这得益于 Active Directory 中提供的Bitwise operation Extensible Match Rules。

【讨论】：