Python调用域控

背景

Python调用域控用来拿取用户信息。

Windows10 添加ad域操作的功能

设置-->应用和功能-->可选功能--->Active Directory 用户和计算机

参考文档

## 
https://blog.csdn.net/weijiaxin2010/article/details/88880759
 
 
## 
https://blog.csdn.net/suo082407128/article/details/115294490
 

Python调用代码

（1）通过ssl方式

from ldap3 import Server, Connection, ALL
 
# host为域控服务器ip
server = Server(host="xx-ad-02.xx.com",port=636,use_ssl=True, get_info=ALL)
## server = Server(host="xx",port=389,get_info=ALL,use_ssl=False)
 
# user（如domain\Administrator）和 passwod为登录域控服务器的账户密码
conn = Connection(server, 'knight.zhou@xx.com', 'xx', auto_bind=True)
 
## 查找对象
# res = conn.search('dc=efsz,dc=com', '(objectclass=user)', attributes=['objectclass'])
res = conn.search('dc=xx,dc=com', '(objectclass=user)', attributes=['objectclass'])
# print(res) # search是否成功（True，False）
# print(conn.result) # 查询失败的原因
print(conn.entries) #查询到的数据
 
# perform the Add operation
# conn.add('cn=user1,ou=users,o=company', ['inetOrgPerson', 'posixGroup', 'top'], {'sn': 'user_sn', 'gidNumber': 0})

（2）通过非SSL方式

备注

最近整python操作ad域，找到了python中有相应的第三方库ldap，分为两种模式：

• 安全连接636端口和非安全连接389端口，
• 非安全连接可以执行添加操作，但是添加的用户密码为空，如果需要修改密码需要在安全连接下，安全连接则需要导入证书。

## 原文参考
https://www.cnblogs.com/huan-ch/p/16086626.html

证书的种类

通常情况下，作为文件形式存在的证书一般有三种格式：

• 第一种：带有私钥的证书，由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以.pfx作为证书文件后缀名。
• 第二种：DER Encoded Binary (.cer)  二进制编码的证书，证书中没有私钥，DER 编码二进制格式的证书文件，以.cer作为证书文件后缀名。
• 第三种：Base64 Encoded(.cer)，Base64编码的证书，证书中没有私钥，BASE64 编码格式的证书文件，也是以.cer作为证书文件后缀名。

由定义可以看出，只有pfx格式的数字证书是包含有私钥的，cer格式的数字证书里面只有公钥没有私钥

参考

###
https://www.freesion.com/article/10581137680/
 
###  生产pfx证书
https://www.22.cn/help_369.html
 
## 到处pfx证书
https://icode.best/i/04351347282047
 
##
http://localnetwork.cn/project-4/doc-141/
 
###
https://lework.github.io/2019/07/24/ad-install/

启用ldaps参考

##
https://blog.csdn.net/kaml200626/article/details/123237501

Windows工具参考

### 
C:\Users\Administrator>ldp.exe

启用LDAPS

###
https://lework.github.io/2019/07/24/ad-install/
 
 
##  一定要连接域名
ad-master-01.knight.com