<br><font size=2 face="sans-serif">Hi Rich,</font>
<br>
<br><font size=2 face="sans-serif">first, thanks for the answer.</font>
<br>
<br><font size=2 face="sans-serif">The attribute in the active directory
that controls whether the user is active or not is "userAccountControl"
the value for active accounts is "512" and for deactivated accounts
it is "514" ( both decimal ).</font>
<br>
<br><font size=2 face="sans-serif">There are several more possible values,
those can be found here</font>
<br>
<br><a href=http://support.microsoft.com/kb/305144><font size=2 face="sans-serif">http://support.microsoft.com/kb/305144</font></a>
<br>
<br><font size=2 face="sans-serif">I think there are some more interesting
values for synchronization, e.g.</font>
<br>
<br><font size=2 face="sans-serif">- PASSWORD_EXPIRED</font>
<br><font size=2 face="sans-serif">- LOCKOUT</font>
<br>
<br><font size=2 face="sans-serif">if there is a way to synch this values
somehow it would be great.</font>
<br>
<br><font size=2 face="sans-serif">Regards</font>
<br><font size=2 face="sans-serif">Soeren</font>
<br>
<br>
<br>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td width=40%><font size=1 face="sans-serif"><b>Rich Megginson <rmeggins@redhat.com></b>
</font>
<br><font size=1 face="sans-serif">Sent by: fedora-directory-users-bounces@redhat.com</font>
<p><font size=1 face="sans-serif">09.05.2008 17:34</font>
<table border>
<tr valign=top>
<td bgcolor=white>
<div align=center><font size=1 face="sans-serif">Please respond to<br>
"General discussion list for the Fedora Directory server project."
       <fedora-directory-users@redhat.com></font></div></table>
<br>
<td width=59%>
<table width=100%>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">To</font></div>
<td><font size=1 face="sans-serif">"General discussion list for the
Fedora Directory server project." <fedora-directory-users@redhat.com></font>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">cc</font></div>
<td>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">Subject</font></div>
<td><font size=1 face="sans-serif">Re: [Fedora-directory-users] FDS - AD:
sync deactivated status</font></table>
<br>
<table>
<tr valign=top>
<td>
<td></table>
<br></table>
<br>
<br>
<br><tt><font size=2>Sören Malchow wrote:<br>
><br>
> Dear all,<br>
><br>
> i have a FDS with synchronization to an AD up and running, everything
<br>
> including password sync is fine, the only attribute that is needed
and <br>
> not synching is whether the user is deactivated or not.<br>
><br>
> I can deactive users seperately in FDS or AD but it does not sync,
<br>
> after alot of research i could not find a solution for that, can <br>
> someone please point me the way ? <br>
That is not currently supported.  What is the AD attribute that tells
<br>
whether a user is active or not?<br>
><br>
><br>
> Regards<br>
> Soeren<br>
> ------------------------------------------------------------------------<br>
><br>
> --<br>
> Fedora-directory-users mailing list<br>
> Fedora-directory-users@redhat.com<br>
> </font></tt><a href="https://www.redhat.com/mailman/listinfo/fedora-directory-users"><tt><font size=2>https://www.redhat.com/mailman/listinfo/fedora-directory-users</font></tt></a><tt><font size=2><br>
>   <br>
<br>
<br>
--<br>
Fedora-directory-users mailing list<br>
Fedora-directory-users@redhat.com<br>
</font></tt><a href="https://www.redhat.com/mailman/listinfo/fedora-directory-users"><tt><font size=2>https://www.redhat.com/mailman/listinfo/fedora-directory-users</font></tt></a><tt><font size=2><br>
</font></tt>
<br>