objPasswordNoChangeFlag = objUser.UserFlags XOR ADS_UF_PASSWD_CANT_CHANGE
尽管看起来有点复杂，实际上这行代码确实非常简单。我们此处执行的全部操作是切换“用户不能更改密码”开关的值。这正是 XOR 命令的功能。如果开关处于打开状态，则 XOR 将其关闭；如果开关处于关闭状态，则 XOR 将其打开。我们要做的就是获取 userFlags 属性的当前值，并切换“用户不能更改密码”开关。因为我们已经知道该开关处于关闭状态（还记得我们刚才使用的“If Not”语句吗？），所以 XOR 命令将该开关打开。变量 objPasswordNoChangeFlag 中包含的值将与当前 userFlags 属性中的值完全相同，唯一不同之处在于，“用户不能更改密码”开关此时处于打开状态，而不是处于关闭状态。
跟得上我们的思路吗？脚本的其余部分就非常简单了。下面这行代码将变量 objPasswordNoChangeFlag 的值写入 userFlags 属性：
objUser.Put "userFlags", objPasswordNoChangeFlag
然后，我们使用 SetInfo 命令将这些更改写入用户帐户。通过运行这样一个脚本，使本地用户 Ken Myer 不再拥有在计算机 atl-ws-01 上更改其密码的权限。
那么，如果您想允许 Ken Myer 更改其密码，该怎么办呢？那还不简单。只需检查“用户不能更改密码”开关是否处于打开 状态，如果是，则使用 XOR 将其关闭：
Const ADS_UF_PASSWD_CANT_CHANGE = &H0040
Set objUser = GetObject("WinNT://atl-ws-01/kenmyer")
If objUser.UserFlags AND ADS_UF_PASSWD_CANT_CHANGE Then
objPasswordNoChangeFlag = objUser.UserFlags XOR ADS_UF_PASSWD_CANT_CHANGE
objUser.Put "userFlags", objPasswordNoChangeFlag
objUser.SetInfo
End If
唯一不同之处在于，我们从 If-Then 语句中删除了 Not 一词。这是因为，我们现在想要 查找开关处于打开状态的情况，然后将其关闭。
我们承认，这些位掩码属性的确 让人难懂。如果您想了解详细信息（以及一些图片），请参见“Microsoft Windows 2000 脚本编写指南”中的这一部分。正如前面所承诺的一样，我们在下面列出了可以使用 userFlags 属性进行管理的一些其他本地用户帐户属性：
