使用ldap3 Python获取Active Directory中的用户状态（禁用或活动）

Question

我正在获取Active Directory中所有用户的列表，我需要检查其状态-用户是处于活动状态还是处于禁用状态。 我希望userAccountControl应该返回用户状态，但是对于所有用户，我只能得到512，但一个用户（返回66048）却与用户状态无关（据我所知）。

from ldap3 import Server, Connection

serverName = 'LDAP://server'
domainName = 'name'
userName = 'superuser'
password = 'password'
base = 'longString'

server = Server(serverName)
conn = Connection(server, read_only=True, user='{0}\\{1}'.format(domainName, userName), password=password, auto_bind=True)

conn.search(base, '(objectclass=person)', attributes=['displayName', 'mail', 'userAccountControl','sAMAccountName'])

for i in conn.entries:
    print 'USER = {0} : {1} : {2}'.format(i.sAMAccountName.values[0], i.displayName.values[0], i.userAccountControl.values[0])

用户= ABC：约翰史密斯：512用户=默认：萨拉·康纳：514用户= GHI：托马斯·安德森：66048

这是获取用户状态的正确方法吗？ 还有其他方法可以通过带有UI的某些应用程序检查AD用户状态吗？

Answer 1

根据userAccountControl标志 ：

512-普通帐户（512），

514-停用帐户（2 + 512），

66048-普通帐户+不要过期密码（65536 + 512）。