Как работает атрибут UserAccountControl в Active Directory?

Атрибут UserAccountControl в Active Directory представляет собой битовую маску, где каждый параметр учётной записи является битом этой маски. winitpro.ru windowsnotes.ru

Каждый бит является отдельным флагом, который отображает значение одной из опций и может иметь значение «вкл» или «выкл». winitpro.ru В зависимости от включённых опций учётной записи, у пользователя будет получаться разное значение атрибута UserAccountControl. winitpro.ru

Значение по умолчанию атрибута UserAccountControl — 512, при всех снятых флагах на вкладке «Учётная запись». notessysadmin.com Каждый дополнительный параметр прибавляется к нему. notessysadmin.com

Некоторые примеры значений атрибута UserAccountControl и их описание:

• 512 — учётная запись включена (Enabled); notessysadmin.com
• 514 (512 + 2) — учётная запись отключена (Disabled); notessysadmin.com
• 66048 (512 + 65536) — учётная запись включена, срок действия пароля не ограничен (Enabled, password never expires); notessysadmin.com
• 66050 (512 + 65536 + 2) — учётная запись отключена, срок действия пароля не ограничен (Disabled, password never expires). notessysadmin.com

Посмотреть текущее значение атрибута можно на вкладке Attribute Editor или с помощью командлета PowerShell Get-ADUser. winitpro.ru