用Python管理域用户

用python管理域用户，要求如下：1.支持批量创建用户，同时指定用户密码、允许登录哪些计算机，设置OU；2.支持批量停用用户；3.支持查询指定时间内未登录的用户

要使用Python管理域用户，需要安装pyad模块来与Active
Directory交互。可以通过以下步骤实现要求：

### 1.批量创建用户

#### 安装pyad模块
```python
pip
install
pyad
```

#### 导入所需模块
```python
import pyad.adquery
from pyad import aduser
from pyad import adgroup

```

#### 创建用户
```python


def create_users(user_list):
    for user_data in user_list:
        # 获取用户名、密码、登录计算机和OU等信息
        username = user_data['username']
        password = user_data['password']
        computers = user_data['computers']
        ou_path = user_data['ou_path']

        # 在指定的OU下创建用户
        new_user = aduser.ADUser.from_cn(username, ou_path)
        new_user.set_password(password)

        # 将用户添加到指定组
        group_name = 'Users'
        group_dn = adgroup.ADGroup.from_dn(group_name).dn
        new_user.add_to_group(group_dn)

        # 设置允许用户登录哪些计算机
        new_user.update_attribute("userWorkstations", computers)


```

### 2.批量停用用户

#### 停用用户
```python


def disable_users(user_list):
    for user_data in user_list:
        username = user_data['username']
        user_obj = aduser.ADUser.from_cn(username)
        user_obj.disable()


```

### 3.查询指定时间内未登录的用户

#### 查询未登录的用户
```python


def find_inactive_users(days):
    q = pyad.adquery.ADQuery()
    q.execute_query(
        attributes=["cn", "lastLogon"],
        where_clause="objectClass='user'"
    )
    inactive_users = []
    for row in q.get_results():
        cn = row["cn"]
        last_logon = row["lastLogon"]
        if last_logon.days > days:
            inactive_users.append(cn)
    return inactive_users


```

上述代码在Python中实现了批量创建用户、批量停用用户和查询指定时间内未登录的用户，可以参考实现。