有没有办法在不指定用户密码的情况下从Ad/Ldap获取用户角色和组？

在不指定用户密码的情况下，可以通过使用适当的身份验证协议和技术来从AD/LDAP获取用户角色和组。以下是一些常用的方法：

1. 使用Kerberos身份验证：Kerberos是一种网络身份验证协议，可用于在不传输密码的情况下验证用户身份。通过使用Kerberos，可以从AD/LDAP获取用户的角色和组信息。腾讯云提供的相关产品是腾讯云身份认证服务（CAM），它可以与AD/LDAP集成，提供安全的身份验证和访问控制。
2. 使用SSO（单点登录）：SSO是一种身份验证机制，允许用户使用一组凭据（如用户名和密码）登录到一个系统，然后无需再次输入凭据即可访问其他系统。通过将AD/LDAP集成到SSO解决方案中，可以实现从AD/LDAP获取用户角色和组的功能。腾讯云提供的相关产品是腾讯云身份认证服务（CAM），它支持SSO，并可以与AD/LDAP集成。
3. 使用LDAP绑定：LDAP绑定是一种通过网络连接到LDAP服务器并进行身份验证的方法。通过使用适当的LDAP绑定配置，可以从AD/LDAP获取用户角色和组信息。腾讯云提供的相关产品是腾讯云LDAP身份认证服务，它可以与AD/LDAP集成，提供安全的身份验证和访问控制。

需要注意的是，具体的实现方法和配置可能因不同的系统和环境而有所不同。建议在实施之前仔细阅读相关文档和参考资料，以确保正确配置和安全性。

参考链接：

• 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
• 腾讯云LDAP身份认证服务：https://cloud.tencent.com/product/ldap