python ：通过Ldap 3 模块查询AD 组和 AD 用户名单

最新推荐文章于 2023-10-26 14:17:35 发布
最新推荐文章于 2023-10-26 14:17:35 发布
阅读量3.5k 收藏
点赞数
文章标签： ldap python 数据库
原文链接：http://blog.51cto.com/unicom/2421224
版权
本文介绍如何使用Python的ldap3库连接到Active Directory（AD），并定义了一个`operate_AD`类来初始化连接和查询AD中的所有用户信息。类中包含了设置SSL连接、获取DC信息以及自动绑定用户的方法。示例代码展示了如何实例化该类并遍历查询到的所有用户。
摘要由CSDN通过智能技术生成

from ldap3 import Server, Connection, ALL, NTLM
import datetime

定义一个类用于操作AD

class operate_AD():
def init(self,Domain,User,Password):
self.domain=Domain
self.user=User
self.pwd=Password
self.DC=','.join(['DC=' + dc for dc in Domain.split('.')])
self.pre = Domain.split('.')[0].upper()
self.server = Server(self.domain, use_ssl=True,get_info=ALL)
self.conn = Connection(self.server, user=self.pre+'\'+self.user, password=self.pwd, auto_bind=True)
self.u_time=datetime.date.today()

def Get_All_UserInfo(self):
    '''
    查询组织下的用户
    org: 组织，格式为：aaa.bbb 即bbb组织下的aaa组织，不包含域地址
    '''
    att_list = ['displayName', 'userPrincipalName','userAccountControl',
最低0.47元/天 解锁文章
changgong2411
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
python ldap3获取所有用户信息_python ：通过Ldap 3 模块查询AD 组和 AD 用户名单
weixin_35448535的博客
03-01 1267
from ldap3 import Server, Connection, ALL, NTLM定义一个类用于操作ADclass Operate_AD():def init(self,Domain,User,Password):self.domain=Domainself.user=Userself.pwd=Passwordself.DC=','.join(['DC=' + dc for dc in...
python ldap3获取所有用户信息_Python通过LDAP验证、查找用户（class,logging）
weixin_39816024的博客
12-02 987
#-*- coding: UTF-8 -*-importsysreload(sys)sys.setdefaultencoding('utf-8')importldap,logging,timelogfile= 'e:\\a.txt'#logging.basicConfig(filename=logfile,level=logging.INFO)#logging.basicConfig(format...
Python+ldap3 实现操作AD域控
10-12
通过Python，基于ldap3来实现操作AD域控，账户信息获取、解锁账户、禁用账户、启用账户、重置密码等功能。
python查询ad域用户名_Python操作AD域服务器进行组织和用户的查询和添加
weixin_39838328的博客
12-10 775
由于工作中有时候会遇到需要对AD域服务器进行批量添加用户和组织的操作，平时都是通过bat批处理对csv文件中的用户和组织进行操作添加，但是操作起来还是略麻烦，就想自己动手用Python代码写个更好操作的方式，随便百度了下，还真的有相关的库——ldap3，先写点demo，后面再完善下吧。基本操作方法：from ldap3 import Server, Connection, ALL, NTLM# 连...
python ldap3获取所有用户信息_Python使用ldap3操作微软AD
weixin_39534121的博客
12-02 1088
对于client连接ldap server的策略，ldap3提供了4种选择,可以通过client_strategy设置Connection object应用哪种策略：lSYNClASYNClRESTARTABLElREUSABLE同步策略(SYNC, RESTARTABLE)，所有的ldap操作返回True/False异步策略(ASYNC, REUSABLE)返回一个msgid(一个数值)，异步策...
使用Python读取Ldap中的用户名
04-13
使用Python读取Ldap用户名。使用Python语言。 设置时只需修改主机名与Ldap相关属性即可。
python查询ad域用户名_通过python-ldap操作管理AD/LDAP用户及组织结构
weixin_39696665的博客
12-10 1143
LDAP/AD是两种应用最广泛的认证服务器，AD是微软基于LDAP开发而成的，应用于Windows平台，而LDAP主要应用于Linux平台(LDAP用在Windows平台比较少)。既然AD是基于LDAP的扩展，则LDAP大部分协议，AD均可原生支持，这位我们操作和管理AD认证服务器提供了大大的便利。在软件开发过程中，很多公司都采用AD/LDAP用于自己的用户认证体系，本文重点研究通过Python语...
python查询ad域用户名_python ：通过Ldap 3 模块查询AD 组和 AD 用户名单
weixin_39968128的博客
12-14 758
定义一个类用于操作ADclass Operate_AD():def init(self,Domain,User,Password):self.domain=Domainself.user=Userself.pwd=Passwordself.DC=‘,‘.join([‘DC=‘ + dc for dc in Domain.split(‘.‘)])self.pre = Domain.split(‘.‘...
ad-ldap-enum:基于LDAP的Active Directory用户和组枚举工具
05-14
通过对域控制器执行LDAP查询，ad-ldap-enum可以定位特定的Active Directory属性并快速建立组成员身份。 ad-ldap-enum输出三个制表符分隔的文件“域组Membership.tsv”，“扩展域用户Information.tsv”和“扩展域...
django-python3-ldap:适用于Python 3的Django LDAP用户身份验证后端
05-22
django-python3-ldap django-python3-ldap提供了Django LDAP用户身份验证后端。 特征 使用LDAP服务器对用户进行身份验证。 将LDAP用户与本地Django数据库同步。 支持自定义Django用户模型。 安装 使用pip install django-python3-ldap 。 将'django_python3_ldap'添加到您的INSTALLED_APPS设置中。 将您的AUTHENTICATION_BACKENDS设置设置为("django_python3_ldap.auth.LDAPBackend",) 配置LDAP服务器的设置（请参见下面的可用设置）。 （可选）运行./manage.py ldap_sync_users以执行LDAP用户的初始同步。 （可选）运行./manage.py ldap_promote <u
ldap3:严格符合RFC 4510的LDAP V3纯Python客户端。 相同的代码库适用于Python2。Python3，PyPy和PyPy3
05-07
LDAP3 ldap3是严格符合RFC 4510的LDAP V3纯Python客户端库。 相同的代码库在Python 2，Python 3，PyPy和PyPy3中运行。 更加Python化的LDAP LDAP操作看起来笨拙且难以使用，因为它们反映了一种古老的思想，即耗时的操作应在客户端执行，而不用繁琐的工作来浪费服务器。 为了减轻这种负担，ldap3包括一个功能齐全的抽象层，可让您以现代的Python方式与LDAP服务器进行交互。 使用抽象层，您根本不需要直接发出任何LDAP操作。 线程安全策略 在多线程程序中，必须使用SAFE_SYNC （同步连接策略）， SAFE_RESTARTABLE （可重新启动的同步连接策略）或ASYNC （异步连接策略）中的一种。 每个使用SAFE_SYNC或SAFE_RESTARTABLE策略的LDAP操作都返回一个由四个元素组成的元组：状态，结果，
python ldap3模块
热门推荐
yunweigo的博客
07-20 1万+
一般公司都会使用AD域认证或者OpenLDAP认证管理对账户进行维护，会作为公司内部统一的认证入口，很大程度可以节省维护系统的成本。 ldap3 python 可以通过 ladp3可以对接OpenLDAP服务 https://ldap3.readthedocs.io/tutorial_searches.html ldap3操作说明文档 ldap3 说明 安装 pip install ldap...
Python通过ldap3操作LDAP账号
最新发布
格子的博客
10-26 1520
本次操作服务为 `OpenLDAP`，虽然有控制台界面化去操作，但是要实现自动化操作的我们就可以借助`ldap3`模块，这是一个严格遵守 `RFC 4510` 规范，完全由纯 `Python` 代码实现的 `LDAPv3` 客户端。直接使用 `pip` 命令安装即可（`pip install ldap3`）
Python获取 ldap3增删改查用户信息
MrZhangTS的博客
03-28 2642
# -*- coding: utf-8 -*- import json from ldap3 import Server, Connection, ALL, SUBTREE, ALL_ATTRIBUTES, ALL_OPERATIONAL_ATTRIBUTES from ldap3.extend.microsoft.addMembersToGroups import ad_add_members_to_groups from ldap3.extend.microsoft.removeMembersFrom.
Powershell查看AD用户组的成员数量
Lyu_JinBo的博客
04-13 9921
本文介绍如何通过Powershell命令统计AD群组的成员数量。
使用Pythonldap3进行LDAP开发
很酷的站长的博客
10-21 1908
Pythonldap3是Python 3的LDAP接口库，Pythonldap3实现了RFC4511定义的LDAP协议的所有操作和功能，它具有易学易用、高性能的特点，能够轻松地连接LDAP服务和对LDAP目录执行增、删、改、查等操作。
python ldap3获取所有用户信息_检索ldap3（python3ldap）中所有属性的列表
weixin_39846289的博客
12-02 1552
服务器返回的PythonLDAP和ldap3库的属性数不同。在缺少的属性是我必须执行一些操作的属性。在这是我用于ldap3的搜索查询示例：from ldap3 import Server,Connection,ALL_ATTRIBUTES, ALL_OPERATIONAL_ATTRIBUTES,ALL,SEARCH_SCOPE_WHOLE_SUBTREE,SUBTREEhost = somethi...
Python LDAP3 操作 LDAP 实现增删改查
老实人的博客
06-11 5423
在介绍具体实现之前先啰嗦几句，很多运维朋友或正在使用 LDAP 的朋友来说，有很多场景需要对 LDAP 进行操作，比如：员工离职、员工更换部门、提升员工相应权限等。诸如以上的的操作都需要操作 LDAP 来实现，那么有几种办法来试下呢？ 第一种：使用原始的ldap命令如 ldappadd、ldapsearch、ldapdelete、ldappasswd、ldapmodify等来操作。 第二种：使用 LDAP 客户端来操作，Windows 自带管理软件或者其他，Mac 使用ApacheDirectorystud
python 用ad域校验用户
06-02
可以使用 Python 的 `ldap` 模块连接 AD 域，实现用户的校验。 以下是一个简单的示例代码： ```python import ldap # AD 域服务器地址和端口 AD_SERVER = 'ldap://your-ad-server:389' # AD 域管理员账号和密码 AD_ADMIN_USERNAME = 'your-admin-username' AD_ADMIN_PASSWORD = 'your-admin-password' # AD 域中的用户基础 DN AD_BASE_DN = 'dc=your-domain,dc=com' def authenticate(username, password): # 连接 AD 域 conn = ldap.initialize(AD_SERVER) conn.simple_bind_s(AD_ADMIN_USERNAME, AD_ADMIN_PASSWORD) # 搜索指定用户 filter_str = f'(sAMAccountName={username})' search_res = conn.search_s(AD_BASE_DN, ldap.SCOPE_SUBTREE, filter_str, ['memberOf']) # 如果搜索结果为空，则认证失败 if not search_res: return False # 组装用户 DN user_dn, user_attrs = search_res[0] if isinstance(user_dn, bytes): user_dn = user_dn.decode() user_dn = user_dn.replace('\\', '\\\\').replace(',', '\\,').replace('+', '\\+').replace('"', '\\"') user_dn = f'cn={username},{user_dn}' # 尝试使用用户 DN 和密码认证 try: conn.simple_bind_s(user_dn, password) except ldap.INVALID_CREDENTIALS: return False # 认证成功 return True ``` 调用 `authenticate` 函数即可校验用户。例如： ```python if authenticate('your-username', 'your-password'): print('Authentication success') else: print('Authentication failed') ``` 当然，使用 `ldap` 模块需要先安装：`pip install python-ldap`。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值