dotazy v AD - LDAP

[vozby]

Zdravím, potřeboval bych najít všechny uživatele, kteří mají zaškrtnuto "Prohibit send at", nejlépe přes LDAP query. Zatím jsem jen našel, že se dá použít (&(objectCategory=user)(userAccountControl:1.2.840.113556.1.4.803:=???)) kde by se mělo za otazníky dosadit nějaké číslo, které nevím kde hledat. Našel jsem jen blokovaný účet, použití smart karty a nějaké další. Nebo se to dá udělat i jinak?