LDAP Queries in der [Active Directory Users and Computers] Console

Der Artikel “Sicherheitslücke : Leeres Passwort im Active Directory trotz aktiver Kennwortrichtlinie“ von Tim beschreibt sehr schön wie man mit LDAP Abfragen Objekte im Active Directory Domains filtern kann.
Link zum Artikel:

Es muss aber nicht immer LDP.exe oder PowerShell sein um eine LDAP Query gegen Active Directory Domänen auszuführen. Auch die MMC Console [Active Directory Users and Computers] kann LDAP Abfragen ausführen und sogar abspeichern.
Am Beispiel der LDAP Query für Benutzerkonten mit dem [UserAccountControl] Flag [PASSWD_NOTREQD] möchte ich die Möglichkeiten der DSA.MSC darstellen.

Active Directory Users and Computers:

Das Kontext Menü von [Saved Queries] bietet die Funktion [New / Query]

  Mit [Define Query…] öffnet sich das Menü zur Konfiguration

 Die Auswahl [Custom Search] und [Advanced] ermöglicht die Eingabe einer LDAP Query

 Eingabe der LDAP Query: