python 3.7+ldap3 访问AD域

buffer8849

已于 2024-10-30 11:11:55 修改

阅读量9k

点赞数 1

文章标签： ldap3 修改域用户密码添AD域用户

于 2018-12-08 16:41:49 首次发布

本文链接：https://blog.csdn.net/a472095243/article/details/84893698

版权

本文介绍了在Windows Server 2012 R2上，使用Python 3.7和ldap3库连接到AD域服务进行对象查找、用户添加及密码修改的方法。关键步骤包括环境准备，如安装Active Directory域服务、DNS服务器和证书服务，以及在Python中建立SSL安全连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、环境准备：

系统：windows server 2012 r2标准版，添加Active Directionry域服务，DNS服务器，Active Directionary证书服务（证书颁发机构和证书颁发机构web注册，注意安装后需要配置，如下图），更改用户密码需要建立安全连接（ssl）需要Active Directionary证书服务

python版本：3.7，安装ldap3（pip install ldap3）

二、连接服务器

from ldap3 import Server, Connection, ALL
# host为域控服务器ip
server = Server(host, use_ssl=True, get_info=ALL)
# user（如domain\Administrator）和passwod为登录域控服务器的账户密码
conn = Connection(server, 'user', 'password', auto_bind=True)

三、查找对象

res = conn.search('dc=dctest,dc=com', '(objectclass=user)', attributes=['objectclass'])
print(res) # search是否成功（True，False）
print(conn.result) # 查询失败的原因
print(conn.entries) #查询到的数据

四、添加对象

# 添加一个组织
res = conn.add('OU=domainusers,dc=dctest,dc=com', object_class='OrganizationalUnit')
print(res)
print(conn.result)
# 向组织domainusers中添加一个用户
res = conn.add('CN=domainuser1,OU=domainusers,dc=dctest,dc=com', object_class='user',
      attributes={'displayName':'domainuser1',...})
#attributes支持的字段可以通过server.schema.object_classes['user']获取
print(res)
print(conn.result)

五、修改用户密码

res=conn.extend.microsoft.modify_password('CN=domainuser1,OU=domainusers,dc=dctest,dc=com','123456@dd', '')

修改用户密码需要在创建server对象是，use_ssl为True，且需要域服务器安装了Active Directionary证书服务