Active directory 在结果中包括LDAP用户的启用/禁用帐户状态

运行ldap搜索查询时，我希望在结果中返回用户的状态。i、 e.包含一个属性，用于标识用户帐户是否已禁用

这是我正在使用的过滤器：

"(&(objectClass=user)(objectCategory=person))"

---

我看到过一些示例，这些示例允许您筛选出禁用的帐户，但我希望返回启用和禁用的帐户，但带有标识此状态的标志。有可能吗？

如果按位计算，就会找到答案

(userAccountControl & 2) != 0) // disabled

---

你能详细说明一下你的整个搜索字符串是什么样子的吗？对不起，不到5年后。：-）