Я обхожу иерархическую структуру AD (через DirectoryEntry.Children)
Она состоит из домена, нескольких уровней OU и наконец конечных пользователей
Как можно определить явялется ли пользователь заблокированным (account disabled) если я имею DirectoryEntry c SchemaClassName="user"?

Ну или аналогично, если искать пользователей через DirectorySearcher (я задаю фильтр как "(&(objectCategory=Person)(objectClass=user))" ), как можно получить только актуальных пользователей?

За активность пользователя отвечает атрибут userAccountControl
Значения:
512 - Enable Account
514 - Disable account
544 - Account Enabled - Require user to change password at first logon
66048 - Password never expires
262656 - Smart Card Logon Required


Спасибо за информацию
Посмотрела какие значения для данного атрибута получаются у нас : вышло что еще бывает 66050. Это к чему может быть?