Фильтр для выбора активных пользователей из AD/LDAP

Как выбрать только активные учетные записи из AD?
Ниже приведен фильтр для выборки только активных учетных записей пользователей в ActiveDirectory:
 
(&(objectCategory=person)(objectClass=user)(!userAccountControl=514))
 
Данный фильтр нужно ввести в поле Дополнительный фильтр для импорта на странице Администрирование - Система - Настройки системы в разделе Интеграция с LDAP: