Si tratta di verificare che il parametro userAccountControl abbia il bit 2 valorizzato, caso in cui l'utente è disabilitato:
(userAccountControl:1.2.840.113556.1.4.803:=2)
oppure non valorizzato, nel qual caso l'utente è abilitato:
(!(userAccountControl:1.2.840.113556.1.4.803:=2))
qui si possono trovare informazioni più dettagliate.
Enjoy,
LucaBC.