LDAP запрос на отбор незаблокированных пользователей определённой компании

(&(company=ООО "Рога и копыта")(objectClass=user)(!userAccountControl:1.2.840.113556.1.4.803:=2))