Deaktivierte User im AS für Xphone sperren, bevor sie entgültig gelöscht werden

Ziel ist es, deaktivierte User im AD im Xphone zu sperren. Hierzu sollte der Xphone Server, bei Anmeldung des Client, per LDAP die Abfrage machen, ob der User im AD gesperrt ist, unabhängig von der Sicherheitsgruppe, die dem User entzogen werden muss, um ihn zum Löschen zu markieren. Anmeldungen wären ja so lange möglich, bis der User die Löschzyklen durchlaufen hat und vom Xphone dann gelöscht wird. z. per Mobile App, oder wenn er an einen entsperrten PC kommt um sich mit den Xphone Credentials anzumelden.