python实现ad域简单认证

python访问ad域实现最简单的认证功能

1.配置ad域

使用windows server 2008 r2配置两次均失败，配置完机器就开不开了。最后选择使用windows server 2003 R2配置

2.下载python-ldap

在windows下下载挺简单

linux下则需要先yum install openldap-devel安装各种依赖包

然后pip install python-ldap

3.代码

实现最简单的认证只需两句话

连接 conn = ldap.initialize(ldap://xx.xx.xx.xx:389)

绑定：conn.simple_bind_s(username+"@"+domain, password)

除此之外还有各种增删改查ldap的方法，没用到也就没试。还有可以配置ad域的dns域名服务器，使用密码的时候就必须要配置了，然后使用ldaps://

找各种东西找了了一天半...