专栏首页BigYoung小站Ldap3 库使用方法(五)

Ldap3 库使用方法(五)

前一篇文章我们讲解了Ldap3库更新AD中用户和部门(OU)属性方法

今天给大家讲解如何使用Ldap3 库删除AD中用户和部门(OU),以及封装一个账户密码认证方法

#!/usr/bin/env python

# -*- coding: utf-8 -*-

import json
from ldap3 import ALL_ATTRIBUTES
# 注意:ldap3库如果要使用tls(安全连接),需要ad服务先安装并配置好证书服务,
# 才能通过tls连接,否则连接测试时会报LDAPSocketOpenError('unable to open socket'

# 如果是进行账号密码修改及账户激活时,会报错:“WILL_NOT_PERFORM”

from ldap3 import Connection, NTLM, Server
from ldap3 import MODIFY_REPLACEserver1 = Server("adtest.com", port=636, use_ssl=True, get_info=ALL, connect_timeout=5)
LDAP_SERVER_POOL = [server1]
SERVER_USER = 'adtest\\administrator'SERVER_PASSWORD = "XXXXXXX"class AD(object):
   '''    AD用户操作    '''
   def __init__(self):
       '''初始化'''
       self.conn = Connection( #配置服务器连接参数
           server=LDAP_SERVER_POOL,
           auto_bind=True,
           authentication=NTLM,  #连接Windows AD需要配置此项
           read_only=False,  #禁止修改数据:True
           user=SERVER_USER,#管理员账户
           password=SERVER_PASSWORD,
       )       self.leaved_base_dn = 'ou=Leaved,dc=adtest,dc=intra'#离职账户所在OU
       self.active_base_dn = 'ou=测试部门,dc=adtest,dc=intra'#正式员工账户所在OU
       self.search_filter = '(objectclass=user)'#只获取【用户】对象
       self.ou_search_filter = '(objectclass=organizationalUnit)'#只获取【OU】对象   def check_credentials(username, password):
       """        用户认证接口 #
       """
       ldap_user = '\\{}@adtest.intra'.format(username)
       server = Server('adtest.intra', use_ssl=True)       connection = Connection(server, user=ldap_user, password=password, authentication=NTLM)        try:
           logger.info("username:%s ;res: %s" %(username,connection.bind()))            return connection.bind()        except:
           logger.warning("username:%s ;res: %s" % (username, connection.bind()))            return False
       finally:
           connection.closed  
          
   def del_obj(self,DN):
       '''        删除用户 or 部门
       :param DN:
       :return:True
       '''
       res = self.conn.delete(dn=DN)        return res

具体的文档,可以参考官网文档:Ldap3 文档

以上的方法,大家主要查看【LDAP Operations】章节的内容。

本文分享自微信公众号 - BigYoung小站(bigyoungs),作者:Young文人

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2018-12-17

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Ldap3 库使用方法(二)

    以上是Ldap3库对AD的User和OU的获取的方法实现。具体的文档,可以参考官网文档:Ldap3 文档以上人员的获取方法,大家主要查看【LDAP Operat...

    BigYoung小站
  • Ldap3 库使用方法-完整版修改连接

    BigYoung小站
  • Django配置MySQL数据库教程

    当前项目的 shell 环境下,执行pip freeze > requirements.txt,其他环境直接安装requirements.txt就好了。

    BigYoung小站
  • 关于使用了edgesForExtendedLayout属性后导航栏和Tabbar变灰色

    赵哥窟
  • pytorch学习笔记(六):自定义Datasets

    什么是Datasets: 在输入流水线中,我们看到准备数据的代码是这么写的data = datasets.CIFAR10("./data/", transfor...

    ke1th
  • 用python批量处理Excel表格,处理结果又快又好,做办公室最靓的那个仔

    类似这样的格式化的重复操作,你还在每次都使用的人工去逐条查询处理么?下次再遇到这种情况,请一定不要再傻傻地每次都手动查询处理。可以快速整理出一个pyth...

    菜鸟小白的学习分享
  • PyQt十讲 | 零基础教你实现界面多窗口跳跃

    在PyQt编程过程中,经常会遇到输入或选择多个参数的问题,把多个参数写到一个窗口中,主窗口会显得很臃肿,所以,今天我们来学习一下界面多窗口的转换。

    潘永斌
  • tkinter带界面实现指定目录生成器

    路径是自己设定好的,然后输入要生成的文件夹数量,然后再点相应的按钮就可以了 下面放上源码,有需要的可以自己进行修改:

    小海怪的互联网
  • 谷歌推出开源工具DeepVariant,用深度学习识别基因变异

    Root 李林 编译整理 量子位 出品 | 公众号 QbitAI Google今天推出了一个名叫DeepVariant的开源工具,用深度神经网络来从DNA测序数...

    量子位
  • 基于Django的电子商务网站开发(连载39)

    顾翔老师开发的bugreport2script开源了,希望大家多提建议。文件在https://github.com/xianggu625/bug2testscr...

    小老鼠

扫码关注云+社区

领取腾讯云代金券