пробовал (&(objectCategory=person)(objectClass=user)(!useraccountcontrol:1.2.840.113556.1.4.803:=2)(ou=contact,dc=winitpro,dc=ru)) вписывать в поле)
ldap фильтр, если мне не изменяет, не может ловить отключенный народ.нужно отключенному народу в какое-нибудь поле customattribute4 писать значение и по его отсутствию фильтровать на адрес-листе