Moin,
ich meine, dass das so nicht möglich ist.
Was man ersatzweise machen kann, ist die inaktiven Benutzer in andere LDAP-Container zu stecken als die aktiven Benutzer. Dann ist es in der Oberfläche recht einfach, sich nur die Benutzer anzeigen zu lassen, die im aktiven Container stecken (Klick auf den »-Button, bei »Suche In« dann den aktiven Container auswählen, auf die Lupe klicken).
Gruß,
mosu