Active Directory中的userAccountControl

userAccountControl是Active Directory（活动目录）中的一个属性，用于表示用户的账户状态。这个属性的值可以决定用户是否能够登录到计算机上。

• 如果userAccountControl的值为0，那么这个用户可以登录到计算机上。
• 如果userAccountControl的值为1，那么这个用户不能登录到计算机上，即使他们有密码。

这个属性可以用于控制用户访问计算机的权限，例如，一个组织可能会要求只有经过身份验证的用户才能访问计算机。这个属性可以使得这个组织能够更加有效地控制计算机的访问权限。