Как работает атрибут UserAccountControl в Active Directory?
Атрибут UserAccountControl в Active Directory представляет собой битовую маску, где каждый параметр учётной записи является битом этой маски. 12
Каждый бит является отдельным флагом, который отображает значение одной из опций и может иметь значение «вкл» или «выкл». 1 В зависимости от включённых опций учётной записи, у пользователя будет получаться разное значение атрибута UserAccountControl. 1
Значение по умолчанию атрибута UserAccountControl — 512, при всех снятых флагах на вкладке «Учётная запись». 4 Каждый дополнительный параметр прибавляется к нему. 4
Некоторые примеры значений атрибута UserAccountControl и их описание:
- 512 — учётная запись включена (Enabled); 4
- 514 (512 + 2) — учётная запись отключена (Disabled); 4
- 66048 (512 + 65536) — учётная запись включена, срок действия пароля не ограничен (Enabled, password never expires); 4
- 66050 (512 + 65536 + 2) — учётная запись отключена, срок действия пароля не ограничен (Disabled, password never expires). 4
Посмотреть текущее значение атрибута можно на вкладке Attribute Editor или с помощью командлета PowerShell Get-ADUser. 1
