Работа с базой Active Directory

[Dee63]

Всем привет.
Стала задача- запрос к базе АД (для примера брал винсерв2003), с целью выбрать всех отключенных пользователей.

Сделал так:
Кинул ADOConnection с такими настройками (см скрин 1),
строка инициализации такая:

Provider=ADsDSOObject;User ID=bigs\AdminName;Encrypt Password=False;Data Source=big.com;Location=name-of-server;Mode=Read;Bind Flags=0;ADSI Flag=-2147483648

Тут все отлично. все работает и коннектится.

Далее, кидаю AdoQuery с такими настройками (см скрин 2).

Запрос на выборку всех пользователей он выполняет, список выводт-работает вообщем.


Далее идем к главной задаче- список всех отключеных пользователей.

Прочитал Статью с примером к этой задаче.
Значит мне надо написать запрос так:

select samaccountname from 'LDAP://DC=big, DC=com' where (objectClass='user') and (UserAccountControl :1.2.840.113556.1.4.803: =2)

т.е. в домене big.com выбрать всех пользователей, у которых при поразрядном сравнении атрибута будет выявлен флаг, указывающий на то, что пользователь отключен, т.е. выполнится условие

(UserAccountControl :1.2.840.113556.1.4.803: =2

Собственно, произвожу запрос и получаю в итоге ошибку:

EOleException: Неправильно определен объект Parameter. Предоставлены несогласованные или неполные сведения.

Вообщем запрос не удался.

Смотрю секцию Parameter (см скрин 3) и не понимаю что же тут от меня нужно, ведь я данные получать должен, а не передавать. Где я не прав?

Прошу знающих направить на путь истинный, и чтоб путем был не гугл.

[Аватар]

А в квадратных скобках [UserAccountControl :1.2.840.113556.1.4.803:] не пробовали? Возможно поможет

[Dee63]

Кароче все оказалось предельно просто!

Благодаря подсказке одного участника с SQL.ru оказкалось, что:
1. в AdoQuery надо выставить

 CheckPaam:=false;

2. в SQL вставлять

<LDAP://DC=big,DC=com>;(&(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=2));samAccountName;subtree

После этого все запрашивается.
НО
есть непонятка с тем, что при :1.2.840.113556.1.4.803: (И) выводит список отключенных пользователей (как заявлено МС), а вот при :1.2.840.113556.1.4.804: (ИЛИ)
в список попадают еще пользователи, которые тоже отключены, и галки у них стоят ровно такие же, как и у тех, которые выводились при (И).

Вообщем такой вот фарш, но работает запрос.
Всем спасибо за участие