服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何在Active Directory中创buildfilter以仅显示“启用”计算机帐户
Intereting Posts
桌面供应小型Linux软件开发团队 无法ping主机名，但\\主机名\ c $工程？ sshd已经在运行了，但是一直在试图启动 如何更改操作系统语言 GCE：健康检查和活力探测 有没有一种方法来从一个奴隶到前主人的DNS区域？ 启用S​​SH用户login（Debian） Mysqlencryption和密钥pipe理 RAID1和RAID5configuration – LVM IIS7在有限的用户帐户下运行一个站点 在虚拟机中，我创build了一个网卡，configuration了IP地址，但无法连接到互联网 用户连接到远程桌面使用软件 服务器安装日志/日志/日记？ HAProxy作为AWS API网关的反向代理 （四）DOS – tcpdumpbuild立的连接分析（build立了太多的连接）

如何在Active Directory中创buildfilter以仅显示“启用”计算机帐户

请注意：我指的是COMPUTER帐户。 不是USER帐户。

在Active Directory中，通过在“查询设置”窗口中勾选“已禁用的帐户”（如下所示），可以轻松创build一个仅显示已禁用计算机帐户的筛选器。

在这里输入图像说明

这将创build以下查询：

（＆（objectCategory =计算机）（userAccountControl的：1.2.840.113556.1.4.803：= 2））

我怎样才能创build一个完全相反的filter？ 即我只想看到ENABLED帐户。

查询是一个简单的LDAP查询，所以你可以使用否定运算符：只需放置一个！ 在项目前面，结果将被否定。 所以在你的情况下： 

(&(objectCategory=computer)(!userAccountControl:1.2.840.113556.1.4.803:=2))

我在我的AD中testing了这个查询。 没有exclemation标记，我只能得到4个禁用的计算机帐户。 用exclemation标记，除了那些被禁用的，我得到了所有其他的计算机帐户。