python ldap3 创建用户_ldap3 python将用户添加到组

本文介绍了一个使用python-ldap3库创建假用户和组的脚本,并解决将用户链接到组的问题。通过调用ldap3.extend.microsoft.addMembersToGroups模块的ad_add_members_to_groups方法,成功将用户添加到AD组。
摘要由CSDN通过智能技术生成

I'm writing a small script using python-ldap3 to generate dummy users and groups.

I'm having trouble linking a user with a group. After running this snippet there are no changes in my Active Directory server:

conn.modify('cn=dancing,ou=test-groups,dc=stand,dc=lsd', {'memberuid': [(MODIFY_REPLACE, ['cn=User1, ou=users,dc=stand,dc=lsd'])]})

What's wrong?

解决方案

Use ldap3.extend.microsoft.addMembersToGroups

from ldap3.extend.microsoft.addMembersToGroups import ad_add_members_to_groups as addUsersInGroups

...

addUsersInGroups(conn, user_dn, group_dn)

Full script:

from ldap3 import Server, Connection, ALL, NTLM

from elizabeth import Personal, Address,Text

from ldap3.extend.microsoft.addMembersToGroups import ad_add_members_to_groups as addU

LDAP(轻量级目录访问协议)服务器中,通过Pythonldap3库可以实现新建用户并为其增加属性,比如`memberof`属性。以下是一个简单的示例流程: 1. 首先,确保已经安装了`ldap3`库,如果没有安装,可以使用pip进行安装: ```python pip install ldap3 ``` 2. 导入ldap3库并建立与LDAP服务器的连接: ```python from ldap3 import Server, Connection, ALL # 假设LDAP服务器地址为 'ldap://localhost', 并且已知管理员的用户名和密码 server = Server('ldap://localhost', get_info=ALL) conn = Connection(server, 'cn=admin,dc=example,dc=com', 'password', auto_bind=True) ``` 3. 创建新用户: ```python # 创建新用户的基本信息,例如用户名和密码 user_info = { 'sn': 'NewUser', 'cn': 'NewUser', 'uid': 'newuser', 'userPassword': 'newpassword', 'mail': 'newuser@example.com', 'memberOf': [] # 初始情况下,这里的值可以为空数或者不设置 } # 假设新用户放入名为 'ou=People,dc=example,dc=com' 的织单元 conn.extend.novice.create('uid=newuser,ou=People,dc=example,dc=com', attributes=user_info) ``` 4. 更新用户的`memberOf`属性,这通常涉及到修改用户的`uniquemember`属性。如果你的LDAP使用的是`groupOfNames`结构,可以这样做: ```python # 假设用户需要被加入到 'cn=MyGroup,ou=Groups,dc=example,dc=com' 这个group_info = { 'memberUid': 'newuser' } # 假设信息位于 'ou=Groups,dc=example,dc=com' conn.extend.novice.modify('cn=MyGroup,ou=Groups,dc=example,dc=com', attributes=group_info) ``` 5. 最后,不要忘记关闭与LDAP服务器的连接: ```python conn.unbind() ``` 确保在执行上述操作时具有足够的权限,并且LDAP服务器的配置允许进行这些操作。如果你的操作需要特定的权限,请确保在LDAP服务器上进行相应的权限配置。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值