Hacer un dsquery con userAccountControl

[pixilated]

¿que valor tengo que poner en userAccountControl: 1.2.840.113556.1.4.803: =
para ver si la cuenta esta bloqueada?

Donde puedo ver los valores que puede tomar userAccountControl no encuentro
casi nada por la red
--
"Por muchos idiomas que se dominen, cuando uno se corta al afeitarse,
siempre se utiliza la lengua materna"

(Eddie Constantine, actor estadounidense)

[Javier Ingl�s [MS MVP]]

La LDAP query en el AD se define as�:

(&(&(&(&(&(objectCategory=person)(objectClass=user)(lockoutTime:1.2.840.113556.1.4.804:=4294967295))))))

--
Salu2!!
Javier Ingl�s
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"pixilated" <pixi...@discussions.microsoft.com> escribi� en el mensaje
news:5A20037C-E18E-40E1...@microsoft.com...
> �que valor tengo que poner en userAccountControl: 1.2.840.113556.1.4.803:

[pixilated]

Gracias lo probare el lunes
�pero porque pones tanto &(&(&(&(&?

"Javier Ingl�s [MS MVP]" <jin...@NOSPAMmvps.org> escribi� en el mensaje
news:eYH$tMF4JH...@TK2MSFTNGP04.phx.gbl...

[Javier Ingl�s [MS MVP]]

Es la estructura de esa query para concatenar la query

--
Salu2!!
Javier Ingl�s
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"pixilated" <m...@enusa.es> escribi� en el mensaje
news:evdsO9H4...@TK2MSFTNGP03.phx.gbl...

[pixilated]

Me da lo siguiente:
dsquery
failed:`(&(&(&(&(&(objectCategory=person)(objectClass=user)(lockoutTime:1.2.840.113556.1.4.804:=4294967295))))))'
is an unknown parameter.

lo que pongo es:
dsquery * ou=test,ou=general,ou=usuarios,dc=empresa,dc=es
"(&(&(&(&(&(objectCategory=person)(objectClass=user)(lockoutTime:1.2.840.113556.1.4.804:=4294967295))))))"
-attrib name

"Javier Ingl�s [MS MVP]" <jin...@NOSPAMmvps.org> escribi� en el mensaje

news:ewlkj2n4...@TK2MSFTNGP03.phx.gbl...

[Javier Ingl�s [MS MVP]]

Lo que te puse es una LDAP Query, no un comando para el dsquery; las LDAP
querys las puedes usar como se indica:

http://technet.microsoft.com/en-us/library/aa996205(EXCHG.65).aspx

Con dsquery, por ejemplo

http://windowswideopen.com/blog/how-to-find-and-disable-inactive-domain-accounts-with-dsquery-and-dsmod/

http://windowsitpro.com/article/articleid/81976/jsi-tip-8549-how-can-i-report-all-locked-accounts.html

--
Salu2!!
Javier Ingl�s
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"pixilated" <m...@enusa.es> escribi� en el mensaje

news:Ow9cpCt4...@TK2MSFTNGP02.phx.gbl...