Открываем «Active Directory - пользователи и компьютеры», выбираем «Сохраненные запросы». Создаем запрос, задаем Имя и Описание, нажимаем «Запрос», выбираем «Пользовательский поиск», переходим в «Дополнительно» и вставляем текст запроса.
Включенные (незаблокированные) учетные записи в домене
(userAccountControl:1.2.840.113556.1.4.803:=512)(!(userAccountControl:1.2.840.113556.1.4.803:=2))
Отключенные (заблокированные) учетные записи в домене
(&(objectCategory=person)(objectClass=user)(name=*)(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=2))
Так же возможно использовать системную утилиту dsquery, но активных пользователей она не показывает, только отключенных
> dsquery user -inactive 12 -limit 10000