Добрый день.
Настраиваю интеграция с АД. Активность пользователей хранится в стандартном атрибуте userAccountControl. У некоторых пользователей этот атрибут имеет значение 544 , что означает:
544 = 0x0220 = 0x200 + 0x020 = normal account + passwd_notreqd
то есть пользователь активен.
У вас в LdapHelper проверка осуществляется просто сравнением со строкой String AD_ENABLED = “512”, что не корректно. Необходимо проверять побитную маску.
примеры использования и расшифровка значений ниже по ссылкам