Копипаст отсюда: https://windowsnotes.ru/activedirectory/ldap-filtry-dlya-poiska-obektov-v-active-directory-chast-3/ Все пользователи: (&(objectCategory=person)(objectClass=user)) или: (sAMAccountType=805306368) Фильтр с использованием sAMAccountType более эффективен для объекта пользователь. Все отключенные (Disabled) пользователи: (&(sAMAccountType=805306368)(useraccountcontrol:1.2.840.113556.1.4.803:=2)) Все пользователи кроме отключенных: (&(sAMAccountType=805306368)(!useraccountcontrol:1.2.840.113556.1.4.803:=2)) Заблокированные (Locked) пользователи: (&(sAMAccountType=805306368)(useraccountcontrol:1...

LDAP или Lightweight Directory Access Protocol (LDAP) — это протокол, который эффективно решает задачи управления и доступа к распределённым каталогам данных. Он нужен для того, чтобы определять способы доступа к ресурсам организации (это если очень упростить суть технологии). Так как сам протокол состоит из уровней, записей и на каждом уровне записи не могут быть одинаковые, то схематически LDAP можно представить в виде дерева или в виде каталога книг в библиотеке. Протокол работает подобно тому, как каталог устроен для организации книг...