Выбор неблокированных пользователей, входящих в состав группы доступа

SELECT * FROM OPENQUERY( ADSI,'
   SELECT sAMAccountName, Name, userAccountControl
   FROM ''LDAP://dc=dm,dc=itot,dc=ru''
   WHERE memberOf=''cn=InternetAccess,ou=Users,dc=domain,dc=tdl''
   ' )
WHERE userAccountControl&2 = 0 /* Отключенные учётки */
   AND userAccountControl&16 = 0 /* Блокированные учётки */
ORDER BY Name;