专栏首页BigYoung小站Ldap3 库使用方法(四)

Ldap3 库使用方法(四)

前一篇文章我们讲解了Ldap3库创建AD用户和部门的方法

今天给大家讲解如何使用Ldap3 库更新AD中用户和部门(OU)属性,含重命名操作和移动部门方法

#!/usr/bin/env python# -*- coding: utf-8 -*-import jsonfrom ldap3 import ALL_ATTRIBUTES# 注意:ldap3库如果要使用tls(安全连接),需要ad服务先安装并配置好证书服务,才能通过tls连接,否则连接测试时会报LDAPSocketOpenError('unable to open socket'# 如果是进行账号密码修改及账户激活时,会报错:“WILL_NOT_PERFORM”from ldap3 import Connection, NTLM, Serverfrom ldap3 import MODIFY_REPLACEserver1 = Server("adtest.com", port=636, use_ssl=True, get_info=ALL, connect_timeout=5)
LDAP_SERVER_POOL = [server1]
SERVER_USER = 'adtest\\administrator'SERVER_PASSWORD = "XXXXXXX"class AD(object):
   '''    AD用户操作    '''
   def __init__(self):
       '''初始化'''
       self.conn = Connection( #配置服务器连接参数
           server=LDAP_SERVER_POOL,
           auto_bind=True,
           authentication=NTLM,  #连接Windows AD需要配置此项
           read_only=False,  #禁止修改数据:True
           user=SERVER_USER,#管理员账户
           password=SERVER_PASSWORD,
       )       self.leaved_base_dn = 'ou=Leaved,dc=adtest,dc=intra'#离职账户所在OU
       self.active_base_dn = 'ou=测试部门,dc=adtest,dc=intra'#正式员工账户所在OU
       self.search_filter = '(objectclass=user)'#只获取【用户】对象
       self.ou_search_filter = '(objectclass=organizationalUnit)'#只获取【OU】对象   def update_obj(self, dn, attr):
       '''更新员工 or 部门属性
       先比较每个属性值,是否和AD中的属性一致,不一样的记录,统一update        注意:
           1. attr中dn属性写在最后
           2. 如果name属性不一样的话,需要先变更名字(实际是变更原始dn为新name的DN),后续继续操作update and move_object
       User 的 attr 照如下格式写:
       dn = "cn=test4,ou=IT组,dc=adtest,dc=com" #需要移动的User的原始路径
       {#updateUser需要更新的属性表
            "Sn": "李",  # 姓
            "telephoneNumber": "12345678944",
            "mobile": "12345678944",
            "Displayname": "张三3",
            "Manager":"CN=李四,OU=人事部,DC=adtest,DC=com",#需要使用用户的DN路径
            'DistinguishedName':"cn=张三,ou=IT组,dc=adtest,dc=com" #用户需要移动部门时,提供此属性,否则不提供
           }       OU 的 attr 格式如下:
       dn = "ou=人事部,dc=adtest,dc=com" #更新前OU的原始路径
       attr = {
       'name':'人事部',
       'managedBy':"CN=张三,OU=IT组,DC=adtest,DC=com",
       'DistinguishedName': "ou=人事部,dc=adtest,dc=com" # 更新后的部门完整路径
       }
       '''
       changes_dic = {}        for k,v in attr.items():            if not self.conn.compare(dn=dn,attribute=k,value=v):                if k == "name":
                   res = self.__rename_obj(dn=dn,newname=attr['name']) # 改过名字后,DN就变了,这里调用重命名的方法
                   if res['description'] == "success":                        if "CN" == dn[:2]:
                           dn = "cn=%s,%s" % (attr["name"], dn.split(",", 1)[1])                        if "OU" == dn[:2]:
                           dn = "DN=%s,%s" % (attr["name"], dn.split(",", 1)[1])                if k == "DistinguishedName": # 如果属性里有“DistinguishedName”,表示需要移动User or OU
                   self.__move_object(dn=dn,new_dn=v) # 调用移动User or OU 的方法
               changes_dic.update({k:[(MODIFY_REPLACE,[v])]})
               self.conn.modify(dn=dn,changes=changes_dic)        return self.conn.result    def __rename_obj(self,dn,newname):
       '''
       OU or User 重命名方法
       :param dn:需要修改的object的完整dn路径
       :param newname: 新的名字,User格式:"cn=新名字";OU格式:"OU=新名字"
       :return:返回中有:'description': 'success', 表示操作成功
       {'result': 0, 'description': 'success', 'dn': '', 'message': '', 'referrals': None, 'type': 'modDNResponse'}
       '''
       self.conn.modify_dn(dn,newname)        return self.conn.result    def compare_attr(self,dn,attr,value):
       '''比较员工指定的某个属性
       '''
       res = self.conn.compare(dn=dn,attribute=attr,value=value)        return res    def __move_object(self,dn,new_dn):
       '''移动员工 or 部门到新部门'''
       relative_dn,superou = new_dn.split(",",1)
       res = self.conn.modify_dn(dn=dn,relative_dn=relative_dn,new_superior=superou)        return res

具体的文档,可以参考官网文档:Ldap3 文档

以上的方法,大家主要查看【LDAP Operations】章节的内容。

本文分享自微信公众号 - BigYoung小站(bigyoungs),作者:Young文人

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2018-12-16

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Ldap3 库使用方法-完整版修改连接

    BigYoung小站
  • Ldap3 库使用方法(三)

    以上是Ldap3库对AD的User和OU新增的方法。具体的文档,可以参考官网文档:Ldap3 文档

    BigYoung小站
  • Windows PowerShell 实战指南-动手实验-9.8

    Get-Hotfix 的 -ComputerName 获取管道类型是:String[],通过()传递过来的是类型也是String.所以该命令可以运行,并且结果正...

    BigYoung小站
  • 【Python】如何在VBA中调用Pyt

    py3study
  • 又开始「挤牙膏」?英特尔7纳米芯片发布时间推迟到2022年

    在今年 4 月举办的 2020 英特尔中国年度战略分享会上,英特尔宣布其芯片工艺提升速度已经全面恢复,「2020 年 10 纳米制程全面铺开,2021 年进入 ...

    机器之心
  • JavaWeb项目或者Tomcat启动报错——找不到jar包的几种解决方法

    exception starting filter struts2 unable to load configuration.

    浩Coding
  • Springboot项目搭配ELK日志平台

    上一篇讲过了elasticsearch和kibana的可视化组合查询,这一篇就来看看大名鼎鼎的ELK日志平台是如何搞定的。

    天涯泪小武
  • Yann LeCun卸任FAIR主管:FaceBook背后的AI走向

    【导读】1月24日,卷积神经网络之父杨立昆(Yann LeCun)卸任了Facebook人工智能研究实验室(简称FAIR)院长职务,继续任职首席科学家,更加专注...

    WZEARW
  • 为减少与MobiIeye的业务重叠,英特尔裁撤自动驾驶员工

    据外媒报道,英特尔裁撤了硅谷是也是自动驾驶汽车团队的数十名员工,目的是为了减少公司内部的重复工作。之后英特尔也确认了此次裁员,表示并没有放弃对自动驾驶相关技术的...

    镁客网
  • AI创造未来奇迹,AI也传承历史奇迹 | 问答英特尔修长城

    今年4月,英特尔公司与中国文物保护基金会建立合作,宣布采用人工智能技术以及无人机技术实施对于箭扣长城的修缮和保护。

    量子位

扫码关注云+社区

领取腾讯云代金券