python-ldap 为ad帐号解锁

最新推荐文章于 2023-02-14 15:19:13 发布

iteye_14316

最新推荐文章于 2023-02-14 15:19:13 发布

阅读量938

点赞数

CC 4.0 BY-SA版权

分类专栏： python 文章标签： python ldap ad

本文链接：https://blog.youkuaiyun.com/iteye_14316/article/details/82511123

python 专栏收录该内容

29 篇文章

订阅专栏

本文详细介绍了使用Python的ldap库进行身份验证、绑定及修改LDAP中用户锁出时间的操作步骤，并解决了在使用整形作为参数时遇到的UNWILLING_TO_PERFORM错误，提供了实用的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

话不多说，直接代码：


l = ldap.initialize(LDAP_URI)
l.protocol_version = ldap.VERSION3
l.simple_bind_s(admin_account,pwd)
mod_attrs = [(ldap.MOD_REPLACE, "lockoutTime",'0')]
dn = 'CN=%s,%s'%(username,LDAP_DN)
l.modify_ext(dn, mod_attrs)

一开始 mod_attrs中的0使用的整形，报了个[quote]UNWILLING_TO_PERFORM[/quote]，着实是被坑死了，谨此备忘。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_14316

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Python实现AD用户账号解锁小案例

Program_ERP的博客

09-11

1599

Python实现AD用户账号解锁小案例：在局域网内用户电脑一般输错三次密码就会锁定电脑账号，需要IT管理员进入AD服务器进行账号解锁，现使用python进行用户解锁，有需要的也可以结合网页进行解锁操作。测试代码如下： from ldap3 import Connection,Server, ALL,NTLM #需要引用的库 Server = Server('192.168.3.111', use_ssl=False, get_info=ALL) #连接AD服务器 conn = Connection

python ldap3 创建用户_无法通过ldap3 Python3更改用户密码

weixin_36358109的博客

12-23

683

Whenever I try to change someone's password via ldap3 library I get the following error:{'type': 'modifyResponse', 'result': 53, 'message': '0000001F: SvcErr: DSID-031A12D2, problem 5003 (WILL_NOT_PER...

参与评论您还未登录，请先登录后发表或查看评论

AD帐号被锁

weixin_34362875的博客

07-09

202

AD帐号被锁某帐号每天都会被lockout，用户不厌其烦。Troubleshooting的方法：第一步，当帐号被锁时，用Lockoutstatus.exe工具来判断当时的登录服务器。帐号被锁的那个相关DC会列出在Orig Lock这一列。第二步，用eventcombMT.exe把有关Account Lockout的事件保存下来1）填上Domain名称2）选择DC3）从菜...

Python+ldap3 实现操作AD域控

10-12

通过Python，基于ldap3来实现操作AD域控，账户信息获取、解锁账户、禁用账户、启用账户、重置密码等功能。

python ldap3 创建用户_python-3.x – 无法通过ldap3 Python3更改用户密码

weixin_35547906的博客

12-23

412

每当我尝试通过ldap3库更改某人的密码时,我会收到以下错误：{'type': 'modifyResponse','result': 53,'message': '0000001F: SvcErr: DSID-031A12D2,problem 5003 (WILL_NOT_PERFORM),data 0\n\x00','referrals': None,'description': 'unwill...

LDAP命令介绍---ldappasswordmodify口令修改操作

小胡子

04-19

902

此实用程序可用于在目录服务器中执行 LDAP 口令修改操作用法: ldappasswordmodify {选项} 其中 {选项} 包括: -a, --authzID {authzID} 应更改口令的用户条目的授权 ID -A, --provideDNForAuthzID 将绑定 DN 用作口令修改操作的授权 ID -n, --newPassword {newPassword} 为目标用户提供的新口令 -N, --newPasswordFile {文件} .

Python+ldap3_实现操作AD域控.zip

10-14

在这个场景下，我们使用Python的ldap3库来实现对AD域控的操作。下面将详细介绍如何利用Python和ldap3库来实现这些功能。首先，要理解ldap3库的作用。ldap3是一个完全符合LDAPv3协议的Python库，它提供了丰富的API...

ldap3 AD解锁

最新发布

03-04

为了通过 Python 使用 `ldap3` 库解锁 Active Directory (AD) 中被锁定的用户账户，需要遵循特定的方法调用 AD 提供的功能。下面是一个详细的指南以及相应的代码示例。 #### 准备工作确保安装了 `ldap3` 库： ``...

利用Python与ldap3库实现AD域控管理操作

资源摘要信息:"Python+ldap3_实现操作AD域控.zip" ### 知识点一：Python语言基础 Python是一种广泛使用的高级编程语言，它拥有简单易读的代码风格，其设计哲学强调代码的可读性和简洁的语法（尤其是使用空格缩进...

Python对接LDAP/AD的过程详解

咖啡花园

02-14

6809

不同公司的 LDAP/AD 服务配置各不相同，很难封装一个通用的方法，所以我们在对接 LDAP/AD 的过程中，需要了解自己公司的 LDAP/AD 服务配置是怎么样的，才能写出正确的对接代码，因此下面将拆解过程并提供相关的文档地址。信息去验证用户的密码是否正确，如果密码正确，就和前面公用账号登录一样可以获取用户信息。到这一步的时候，可以询问 LDAP 服务器当前连接用户是谁？更多具体的情况，就需要实际对接公司的 LDAP/AD 服务时，才会遇到了。不管是那种格式，信息本身的内容是一样的。

LDAPException: Unwilling To Perform (53) Unwilling To Perform

qq_42437926的博客

06-07

4660

LDAP 修改密码报错在ldap上使用Java代码直接修改对应的principle密码时候出现 LDAPException: Unwilling To Perform (53) Unwilling To Perform LDAPException: Server Message: 0000001F: SvcErr: DSID-031A12D2, problem 5003 (WILL_NOT_PERFORM), data 0 LDAPException: Matched DN: at com.nov

批量解锁被锁定的AD账户

热门推荐

coolnetboy的专栏

06-10

1万+

因公司网络有客户端中了W32.Downadup病毒，此病毒会不停使用AD账户和不同密码组合尝试访问，公司域中有使用组策略，密码输入错误三次将锁定账号，从而导致很多AD账户被锁定。Active Directory用户和计算机无法直接对多个账户同时解锁，如果一个个解，账户多的时候，简直要崩溃。。。下面介绍两种批量解锁方法：一、使用Dsquery和Dsmod命令批量解锁 dsquery命令可

Java使用LDAP修改解锁域账号，跳过证书认证

SunJames23的博客

12-10

2269

需求：员工在线更改域账号密码；解锁域账号；环境：SpringBoot+Java8+Ldap。必要条件：一个能改密码和解锁账号的超级管理员账号；认证LDAP服务，跳过证书连接LDAP，代码如下 private static DirContext ctx = null; private static final String adminName = "cn=aaa,ou=AAAA,DC=cccc,DC=dddd,DC=com"; private static final Stri

【Python】使用ldap3做用户认证

ns2250225

01-31

1万+

基础环境 python3.6 pip install ldap3 代码# -*- coding: utf-8 -*-from ldap3 import Server, Connection, ALL, SUBTREE, ServerPoolLDAP_SERVER_POOL = ["192.168.0.xxx", "192.168.1.xxx"] LDAP_SERVER_PORT = 389 AD

Powershell批量解锁被锁定的AD账号

weixin_34032621的博客

01-17

1015

查询出被锁的AD账号，并启用 Search-ADAccount -LockedOut | Unlock-ADAccount 请关注下方的微信公众号，获取更多IT资讯：

列出AD用户Lockout 位置

weixin_33937913的博客

01-31

292

有没有方法列出用户AD 用户在哪里lockout呢？可以参考如下微软网站上列出的Powershell 模板 #Requires-Version2.0 FunctionGet-LockedOutLocation { <# .SYNOPSIS Thisfunctionwilllocatethecomputerthatproc...

LDAP-开发Miscrosoft LDAP遇到的些注意点

a4453368的博客

07-31

282

1.account lockout是系统自身检测控制的，相关的参数不能人为修改 2.AD系统维护的参数，如：parentDistributeName, DistinguishName不支持LDAP的模糊查询。但Embeded的LADP，就支持。 3. Unboudid LDAPInMemoryDirectoryServer不支持userAccountStatus的位运算查询，暂时知道Micr...

Python验证域账号密码，并检索一下用户属性

LeoForBest的博客

12-19

3431

验证账号密码以及是否有效 Active Directory LDAP bind errors python ldap3 设置raise_exceptions=True绑定ActiveDirectory无效凭据时会抛出LDAPInvalidCredentialsResult, 该异常message内容如下 EX: 80090308: LdapErr: DSID-0C09030B, comment:...