Const ADS_UF_ACCOUNT_DISABLE = 2
Const ADS_UF_PASSWD_NOTREQD = 32
Const ADS_UF_DONT_EXPIRE_PASSWD = 65536

'Alle Accounts, die deaktiviert sind:
' => ADS_UF_ACCOUNT_DISABLE = 2
' => 
ldapFilter = "(userAccountControl:1.2.840.113556.1.4.803:=2)"

'Alle Accounts, die nicht deaktiviert sind:
' => ADS_UF_ACCOUNT_DISABLE = 2
' => 
ldapFilter = "(!(userAccountControl:1.2.840.113556.1.4.803:=2))"

'Alle Accounts, die kein Passwort benötigen ODER deren Passwort nie abläuft:
' => ADS_UF_PASSWD_NOTREQD And ADS_UF_DONT_EXPIRE_PASSWD = 32 + 65536 = 65568
' => 
ldapFilter = "(userAccountControl:1.2.840.113556.1.4.804:=65568)"

'Alle Accounts, die deaktiviert sind UND die kein Passwort benötigen:
' => ADS_UF_PASSWD_NOTREQD And ADS_UF_ACCOUNT_DISABLE = 32 + 2 = 34
' => 
ldapFilter = "(userAccountControl:1.2.840.113556.1.4.803:=34)"

mehr: http://www.selfadsi.de/ads-attributes/user-userAccountControl.htm