AD UserAccountControl Value

Aus bknowledgebase
Zur Navigation springen Zur Suche springen

Einleitung[Bearbeiten]

Active Directory Benutzerobjekte haben eine Eigenschaft mit namen UserAccountConrol. Es kann nützlich sein - z.B. wenn man beim Programmieren nach aktiven Usern filtern möchte o.ä. - diesen Wert auswerten zu können. Dazu muss man aber wissen, was die Zahlenwerte bedeuten, die in dieser Variablen Stecken.

Wertbedeutungen[Bearbeiten]

Dazu hier eine Übersicht:

Wert    Beschreibung
512	Enabled Account
514	Disabled Account
544	Enabled, Password Not Required
546	Disabled, Password Not Required
66048	Enabled, Password Doesn't Expire
66050	Disabled, Password Doesn't Expire
66080	Enabled, Password Doesn't Expire & Not Required
66082	Disabled, Password Doesn't Expire & Not Required
262656	Enabled, Smartcard Required
262658	Disabled, Smartcard Required
262688	Enabled, Smartcard Required, Password Not Required
262690	Disabled, Smartcard Required, Password Not Required
328192	Enabled, Smartcard Required, Password Doesn't Expire
328194	Disabled, Smartcard Required, Password Doesn't Expire
328224	Enabled, Smartcard Required, Password Doesn't Expire & Not Required
328226	Disabled, Smartcard Required, Password Doesn't Expire & Not Required

Beispiel[Bearbeiten]

Wenn ich beispielsweise alle aktiven User haben möchte suche ich alles was hier mit "Enabled" beginnt... usf