[Coutty]

Отключенная - администратор захотел и отключил, чтобы не входили. В любой момент (скажем, сотрудник уволился или ушёл в отпуск).
С истёкшим сроком - администратор изначально выделяет некий срок, после которого учётка отключается. Например, приходил временный сотрудник / практикант на месяц - через месяц учётка блокируется и админу не надо беспокоиться об её отключении.

Вопрос был об этом? Или как отличить истёкшую от обычной? Про это я не знаю - не интересовался.

[CaminoDeFlores]

Конечно не в этом вопрос
Как отличить истёкшую от отключенной? И вообще интересно почему разработчики не ввели обозначение для истекшей записи. Просто интересно когда истекает срок действия записи то она становится идентична заблокированной или нет. Надо покопаться в атрибутах, посмотреть.

[amel27]

интересно когда истекает срок действия записи то она становится заблокированной или нет »

отключенная учетка (бессрочно) - свойство AcountDisabled / флаг 2 атрибута userAccountControl; заблокированная (на время) - начало и продолжительность в lockoutTime и lockoutDuration / флаг 16 атрибута userAccountControl; просроченная - дата истечения в атрибуте accountExpires больше текущей (доступна через свойство AccountExpirationDate).

информация почерпнута из книги Р. Аллена "Active Directory. Сборник рецептов.", там же можно найти примеры скриптов

для поиска просроченных учеток есть утилита FindExpAcc;
особенности обработки на WSH: How Can I Return a List of All the Users Whose User Account Never Expires?
детальное описание проблемы 64-битных чисел: Account Expiration

[CaminoDeFlores]

То, что надо, спасибо!