python-ldap 为ad帐号解锁

最新推荐文章于 2023-02-14 15:19:13 发布

iteye_14316

最新推荐文章于 2023-02-14 15:19:13 发布

阅读量938

点赞数

分类专栏： python 文章标签： python ldap ad

本文链接：https://blog.youkuaiyun.com/iteye_14316/article/details/82511123

版权

python 专栏收录该内容

29 篇文章

订阅专栏

本文详细介绍了使用Python的ldap库进行身份验证、绑定及修改LDAP中用户锁出时间的操作步骤，并解决了在使用整形作为参数时遇到的UNWILLING_TO_PERFORM错误，提供了实用的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

话不多说，直接代码：


l = ldap.initialize(LDAP_URI)
l.protocol_version = ldap.VERSION3
l.simple_bind_s(admin_account,pwd)
mod_attrs = [(ldap.MOD_REPLACE, "lockoutTime",'0')]
dn = 'CN=%s,%s'%(username,LDAP_DN)
l.modify_ext(dn, mod_attrs)

一开始 mod_attrs中的0使用的整形，报了个[quote]UNWILLING_TO_PERFORM[/quote]，着实是被坑死了，谨此备忘。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_14316

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Python实现AD用户账号解锁小案例

Program_ERP的博客

09-11

1598

Python实现AD用户账号解锁小案例：在局域网内用户电脑一般输错三次密码就会锁定电脑账号，需要IT管理员进入AD服务器进行账号解锁，现使用python进行用户解锁，有需要的也可以结合网页进行解锁操作。测试代码如下： from ldap3 import Connection,Server, ALL,NTLM #需要引用的库 Server = Server('192.168.3.111', use_ssl=False, get_info=ALL) #连接AD服务器 conn = Connection

Java使用LDAP修改解锁域账号，跳过证书认证

SunJames23的博客

12-10

2266

需求：员工在线更改域账号密码；解锁域账号；环境：SpringBoot+Java8+Ldap。必要条件：一个能改密码和解锁账号的超级管理员账号；认证LDAP服务，跳过证书连接LDAP，代码如下 private static DirContext ctx = null; private static final String adminName = "cn=aaa,ou=AAAA,DC=cccc,DC=dddd,DC=com"; private static final Stri

参与评论您还未登录，请先登录后发表或查看评论

AD帐号被锁

weixin_34362875的博客

07-09

202

AD帐号被锁某帐号每天都会被lockout，用户不厌其烦。Troubleshooting的方法：第一步，当帐号被锁时，用Lockoutstatus.exe工具来判断当时的登录服务器。帐号被锁的那个相关DC会列出在Orig Lock这一列。第二步，用eventcombMT.exe把有关Account Lockout的事件保存下来1）填上Domain名称2）选择DC3）从菜...

Python+ldap3 实现操作AD域控

10-12

通过Python，基于ldap3来实现操作AD域控，账户信息获取、解锁账户、禁用账户、启用账户、重置密码等功能。

python ldap3 创建用户_python-3.x – 无法通过ldap3 Python3更改用户密码

weixin_35547906的博客

12-23

412

每当我尝试通过ldap3库更改某人的密码时,我会收到以下错误：{'type': 'modifyResponse','result': 53,'message': '0000001F: SvcErr: DSID-031A12D2,problem 5003 (WILL_NOT_PERFORM),data 0\n\x00','referrals': None,'description': 'unwill...

LDAP命令介绍---ldappasswordmodify口令修改操作

小胡子

04-19

902

此实用程序可用于在目录服务器中执行 LDAP 口令修改操作用法: ldappasswordmodify {选项} 其中 {选项} 包括: -a, --authzID {authzID} 应更改口令的用户条目的授权 ID -A, --provideDNForAuthzID 将绑定 DN 用作口令修改操作的授权 ID -n, --newPassword {newPassword} 为目标用户提供的新口令 -N, --newPasswordFile {文件} .

Python+ldap3_实现操作AD域控.zip

10-14

在这个场景下，我们使用Python的ldap3库来实现对AD域控的操作。下面将详细介绍如何利用Python和ldap3库来实现这些功能。首先，要理解ldap3库的作用。ldap3是一个完全符合LDAPv3协议的Python库，它提供了丰富的API...

ldap3 AD解锁

热门推荐

coolnetboy的专栏

06-10

1万+

因公司网络有客户端中了W32.Downadup病毒，此病毒会不停使用AD账户和不同密码组合尝试访问，公司域中有使用组策略，密码输入错误三次将锁定账号，从而导致很多AD账户被锁定。Active Directory用户和计算机无法直接对多个账户同时解锁，如果一个个解，账户多的时候，简直要崩溃。。。下面介绍两种批量解锁方法：一、使用Dsquery和Dsmod命令批量解锁 dsquery命令可

Powershell批量解锁被锁定的AD账号

weixin_34032621的博客

01-17

1015

查询出被锁的AD账号，并启用 Search-ADAccount -LockedOut | Unlock-ADAccount 请关注下方的微信公众号，获取更多IT资讯：

【Python】使用ldap3做用户认证

ns2250225

01-31

1万+

基础环境 python3.6 pip install ldap3 代码# -*- coding: utf-8 -*-from ldap3 import Server, Connection, ALL, SUBTREE, ServerPoolLDAP_SERVER_POOL = ["192.168.0.xxx", "192.168.1.xxx"] LDAP_SERVER_PORT = 389 AD

Python验证域账号密码，并检索一下用户属性

LeoForBest的博客

12-19

3431

验证账号密码以及是否有效 Active Directory LDAP bind errors python ldap3 设置raise_exceptions=True绑定ActiveDirectory无效凭据时会抛出LDAPInvalidCredentialsResult, 该异常message内容如下 EX: 80090308: LdapErr: DSID-0C09030B, comment:...

列出AD用户Lockout 位置

weixin_33937913的博客

01-31

292

有没有方法列出用户AD 用户在哪里lockout呢？可以参考如下微软网站上列出的Powershell 模板 #Requires-Version2.0 FunctionGet-LockedOutLocation { <# .SYNOPSIS Thisfunctionwilllocatethecomputerthatproc...

LDAP-开发Miscrosoft LDAP遇到的些注意点

a4453368的博客

07-31

282

1.account lockout是系统自身检测控制的，相关的参数不能人为修改 2.AD系统维护的参数，如：parentDistributeName, DistinguishName不支持LDAP的模糊查询。但Embeded的LADP，就支持。 3. Unboudid LDAPInMemoryDirectoryServer不支持userAccountStatus的位运算查询，暂时知道Micr...

Python 修改AD账号密码（三）- 简易网页版

LeoForBest的博客

05-20

3431

准备环境 AD域test.com 启用LDAPS python 2.7 效果预览下载代码 https://download.youkuaiyun.com/download/leoforbest/10426133 下载完毕安装依赖环境 pip install -r requirements.txt 根据实际情况修改 config.py配置 class ADCon...

跟踪被锁的AD账号

weixin_34162695的博客

04-15

306

豆子最近修改了Sophos的升级账号的密码，结果导致该账户频频被锁。我需要找出究竟是哪些客户端上配置了错误的密码，导致这个问题。方法很简单，也很传统。一句话，找到对应的DC，然后从DC日志上找到对应的登陆用户和计算机。首先确认组策略里面打开了对应的审计功能。只有enable了Audit Kerberos authentication service, 我们才能查看4771事件。然后需要下载一个工具...

Python-ldap库2.4.4版本发布及其特点

Python库 | python-ldap-2.4.4.tar.gz 是一个基于Python语言的库文件，它是为了让Python程序能够轻松地与LDAP（轻量目录访问协议，Lightweight Directory Access Protocol）服务器进行交互而设计的。LDAP是一种开放...