python-ldap 为ad帐号解锁

最新推荐文章于 2023-10-26 14:17:35 发布
原创 最新推荐文章于 2023-10-26 14:17:35 发布 · 965 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python #ldap #ad

本文详细介绍了使用Python的ldap库进行身份验证、绑定及修改LDAP中用户锁出时间的操作步骤，并解决了在使用整形作为参数时遇到的UNWILLING_TO_PERFORM错误，提供了实用的解决方案。
话不多说，直接代码： 

l = ldap.initialize(LDAP_URI)
l.protocol_version = ldap.VERSION3
l.simple_bind_s(admin_account,pwd)
mod_attrs = [(ldap.MOD_REPLACE, "lockoutTime",'0')]
dn = 'CN=%s,%s'%(username,LDAP_DN)
l.modify_ext(dn, mod_attrs)


一开始 mod_attrs中的0使用的整形，报了个[quote]UNWILLING_TO_PERFORM[/quote]，着实是被坑死了，谨此备忘。
Python+ldap3_实现操作AD域控.zip
10-14
在这个场景下，我们使用Python的ldap3库来实现对AD域控的操作。下面将详细介绍如何利用Python和ldap3库来实现这些功能。 首先，要理解ldap3库的作用。ldap3是一个完全符合LDAPv3协议的Python库，它提供了丰富的API...
AD账号解锁工具
01-21
AD账号解锁工具,可以查看解锁账号及服务器，解锁原因等信息
Python通过ldap3操作LDAP账号
格子的博客
10-26 2487
本次操作服务为 `OpenLDAP`，虽然有控制台界面化去操作，但是要实现自动化操作的我们就可以借助`ldap3`模块，这是一个严格遵守 `RFC 4510` 规范，完全由纯 `Python` 代码实现的 `LDAPv3` 客户端。直接使用 `pip` 命令安装即可（`pip install ldap3`）
Python实现AD用户账号解锁小案例
Program_ERP的博客
09-11 1674
Python实现AD用户账号解锁小案例： 在局域网内用户电脑一般输错三次密码就会锁定电脑账号，需要IT管理员进入AD服务器进行账号解锁，现使用python进行用户解锁，有需要的也可以结合网页进行解锁操作。 测试代码如下： from ldap3 import Connection,Server, ALL,NTLM #需要引用的库 Server = Server('192.168.3.111', use_ssl=False, get_info=ALL) #连接AD服务器 conn = Connection
AD帐号被锁
weixin_34362875的博客
07-09 228
AD帐号被锁某帐号每天都会被lockout，用户不厌其烦。Troubleshooting的方法：第一步，当帐号被锁时，用Lockoutstatus.exe工具来判断当时的登录服务器。帐号被锁的那个相关DC会列出在Orig Lock这一列。第二步，用eventcombMT.exe把有关Account Lockout的事件保存下来1）填上Domain名称2）选择DC3）从菜...
Python+ldap3 实现操作AD域控
10-12
通过Python，基于ldap3来实现操作AD域控，账户信息获取、解锁账户、禁用账户、启用账户、重置密码等功能。
python ldap3 创建用户_python-3.x – 无法通过ldap3 Python3更改用户密码
weixin_35547906的博客
12-23 437
每当我尝试通过ldap3库更改某人的密码时,我会收到以下错误：{'type': 'modifyResponse','result': 53,'message': '0000001F: SvcErr: DSID-031A12D2,problem 5003 (WILL_NOT_PERFORM),data 0\n\x00','referrals': None,'description': 'unwill...
LDAP命令介绍---ldappasswordmodify口令修改操作
小胡子
04-19 957
此实用程序可用于在目录服务器中执行 LDAP 口令修改操作 用法: ldappasswordmodify {选项} 其中 {选项} 包括: -a, --authzID {authzID} 应更改口令的用户条目的授权 ID -A, --provideDNForAuthzID 将绑定 DN 用作口令修改操作的授权 ID -n, --newPassword {newPassword} 为目标用户提供的新口令 -N, --newPasswordFile {文件} .
Python对接LDAP/AD的过程详解
咖啡花园
02-14 7274
不同公司的 LDAP/AD 服务配置各不相同，很难封装一个通用的方法，所以我们在对接 LDAP/AD 的过程中，需要了解自己公司的 LDAP/AD 服务配置是怎么样的，才能写出正确的对接代码，因此下面将拆解过程并提供相关的文档地址。信息去验证用户的密码是否正确，如果密码正确，就和前面公用账号登录一样可以获取用户信息。到这一步的时候，可以询问 LDAP 服务器当前连接用户是谁？更多具体的情况，就需要实际对接公司的 LDAP/AD 服务时，才会遇到了。不管是那种格式，信息本身的内容是一样的。
ldap3 AD解锁
03-04
为了通过 Python 使用 `ldap3` 库解锁 Active Directory (AD) 中被锁定的用户账户，需要遵循特定的方法调用 AD 提供的功能。下面是一个详细的指南以及相应的代码示例。 #### 准备工作 确保安装了 `ldap3` 库： ``...
利用Python与ldap3库实现AD域控管理操作
资源摘要信息:"Python+ldap3_实现操作AD域控.zip" ### 知识点一：Python语言基础 Python是一种广泛使用的高级编程语言，它拥有简单易读的代码风格，其设计哲学强调代码的可读性和简洁的语法（尤其是使用空格缩进...
批量解锁被锁定的AD账户
热门推荐
coolnetboy的专栏
06-10 1万+
因公司网络有客户端中了W32.Downadup病毒，此病毒会不停使用AD账户和不同密码组合尝试访问，公司域中有使用组策略，密码输入错误三次将锁定账号，从而导致很多AD账户被锁定。Active Directory用户和计算机无法直接对多个账户同时解锁，如果一个个解，账户多的时候，简直要崩溃。。。下面介绍两种批量解锁方法：一、使用Dsquery和Dsmod命令批量解锁 dsquery命令可
Powershell批量解锁被锁定的AD账号
weixin_34032621的博客
01-17 1042
查询出被锁的AD账号，并启用 Search-ADAccount -LockedOut | Unlock-ADAccount 请关注下方的微信公众号，获取更多IT资讯：
Java使用LDAP修改解锁域账号，跳过证书认证
SunJames23的博客
12-10 2365
需求：员工在线更改域账号密码；解锁域账号； 环境：SpringBoot+Java8+Ldap。 必要条件：一个能改密码和解锁账号的超级管理员账号； 认证LDAP服务，跳过证书 连接LDAP，代码如下 private static DirContext ctx = null; private static final String adminName = "cn=aaa,ou=AAAA,DC=cccc,DC=dddd,DC=com"; private static final Stri
【Python】使用ldap3做用户认证
ns2250225
01-31 1万+
基础环境 python3.6 pip install ldap3 代码# -*- coding: utf-8 -*-from ldap3 import Server, Connection, ALL, SUBTREE, ServerPoolLDAP_SERVER_POOL = ["192.168.0.xxx", "192.168.1.xxx"] LDAP_SERVER_PORT = 389 AD
Python验证域账号密码， 并检索一下用户属性
LeoForBest的博客
12-19 3505
验证账号密码以及是否有效 Active Directory LDAP bind errors python ldap3 设置raise_exceptions=True绑定ActiveDirectory无效凭据时会抛出LDAPInvalidCredentialsResult, 该异常message内容如下 EX: 80090308: LdapErr: DSID-0C09030B, comment:...
列出AD用户Lockout 位置
weixin_33937913的博客
01-31 328
有没有方法列出用户AD 用户在哪里lockout呢？可以参考如下微软网站上列出的Powershell 模板 #Requires-Version2.0 FunctionGet-LockedOutLocation { <# .SYNOPSIS Thisfunctionwilllocatethecomputerthatproc...
LDAP-开发Miscrosoft LDAP遇到的些注意点
a4453368的博客
07-31 292
1.account lockout是系统自身检测控制的，相关的参数不能人为修改 2.AD系统维护的参数，如：parentDistributeName, DistinguishName不支持LDAP的模糊查询。但Embeded的LADP，就支持。 3. Unboudid LDAPInMemoryDirectoryServer不支持userAccountStatus的位运算查询，暂时知道Micr...
我在执行 pip install --only-binary :all: python-ldap 时报 ERROR: Could not find a version that satisfies the requirement python-ldap (from versions: none) ERROR: No matching distribution found for python-ldap 这是为什么，该如何解决
最新发布
09-16
<think> 我们尝试安装python-ldap时使用了`--only-binary :all:`选项，这意味着pip只尝试安装预编译的二进制包（wheel），而不从源码构建。错误信息表明没有找到可用的预编译版本。 原因分析： 1. **平台兼容性问题**：`python-ldap`的预编译二进制包（wheel）可能不适用于当前平台（Windows+Python版本组合）。特别是，您使用的Python版本可能是较新的（如3.13）或较旧的，而官方没有提供对应版本的预编译包。 2. **Python版本过新**：从之前的错误日志中，我们看到您在使用Python 3.13（cp313）。目前（截至2024年），`python-ldap`可能尚未提供支持Python 3.13的预编译二进制包。 解决方案： ### 方法1：使用较低版本的Python（推荐） 由于Python 3.13尚未被广泛支持，建议使用稳定的Python版本（如3.8、3.9、3.10、3.11）创建虚拟环境： ```cmd python -m venv myenv # 使用较低版本的Python创建虚拟环境 myenv\Scripts\activate # 激活虚拟环境 pip install python-ldap # 再次尝试安装 ``` ### 方法2：手动下载预编译的wheel文件 访问第三方预编译包网站（如[Unofficial Windows Binaries for Python Extension Packages](https://www.lfd.uci.edu/~gohlke/pythonlibs/#python-ldap)），下载与您的Python版本和系统架构匹配的wheel文件（例如`python_ldap‑3.4.4‑cp311‑win_amd64.whl`），然后进行本地安装： ```cmd pip install 文件路径\python_ldap‑3.4.4‑cp311‑win_amd64.whl ``` ### 方法3：安装必要的编译环境并尝试从源码构建 虽然之前编译失败（因为缺少VC++工具），但我们已经安装了构建工具后，可以尝试不使用`--only-binary`选项： ```cmd pip install python-ldap # 此时pip会尝试从源码构建 ``` 注意：此方法需要确保已正确安装Microsoft Visual C++构建工具（14.0以上）。 ### 方法4：使用替代库 考虑使用纯Python实现的LDAP库，如`ldap3`： ```cmd pip install ldap3 ``` ### 补充说明 - 如果您的Python版本是3.13，目前几乎没有第三方库会提供预编译包。因此，降级Python版本是最可行的方案。 - 对于Windows用户，预编译包通常只提供到Python 3.11或3.12。如果使用3.12，也需要确认是否有对应的wheel。 §§相关问题§§ 1. 如何查看当前Python环境支持的预编译包平台标签（如win_amd64、cp311等）？ 2. 在Windows系统上，如何正确配置Visual C++构建工具以编译Python扩展包？ 3. 使用第三方预编译的Python包（如Gohlke的库）有什么潜在风险？ 4. 如何为尚未提供预编译二进制包的新Python版本编译和打包C扩展模块？ 5. 除了python-ldap和ldap3，还有哪些常用的Python LDAP客户端库，它们各有何优劣？ </think> ### 错误原因分析与解决方案 您遇到的错误 `ERROR: Could not find a version that satisfies the requirement python-ldap` 是由于以下原因造成的： #### 核心问题分析： 1. **Python 版本兼容性问题**： - `python-ldap` 官方包尚未提供支持 Python 3.13 的预编译二进制包（wheel） - 当前最新稳定支持版本是 Python 3.11（截至2024年7月） 2. **平台限制**： - 在 Windows 平台，`--only-binary` 选项要求存在预编译的 `.whl` 文件 - 官方 PyPI 仓库没有提供适用于 Python 3.13 的 Windows 预编译包 3. **包状态**： - python-ldap 最新版 3.4.4 的元数据显示仅支持到 Python 3.12 - 源代码编译需要 OpenLDAP 库和 C 编译器 ### 解决方案 #### 方法 1：切换到支持的 Python 版本（推荐） ```cmd # 创建 Python 3.11 虚拟环境 python -m venv py311_env # 激活环境 py311_env\Scripts\activate # 安装 python-ldap pip install python-ldap ``` #### 方法 2：手动下载预编译包 1. 访问 [Unofficial Windows Binaries](https://www.lfd.uci.edu/~gohlke/pythonlibs/#python-ldap) 2. 下载对应版本（如 `python_ldap‑3.4.4‑cp311‑win_amd64.whl`） 3. 本地安装： ```cmd pip install 下载路径\python_ldap‑3.4.4‑cp311‑win_amd64.whl ``` #### 方法 3：从源码编译（需开发环境） ```cmd # 安装编译依赖 pip install setuptools wheel # 下载源码 pip download python-ldap --no-binary :all: # 解压并进入目录 tar -xzvf python-ldap-3.4.4.tar.gz cd python-ldap-3.4.4 # 安装系统依赖：OpenLDAP 开发包 # Windows：从 https://www.openldap.org/software/download/ 下载 # 编译安装 python setup.py install ``` #### 方法 4：使用替代库（无需编译） ```cmd pip install ldap3 ``` > **验证安装**：执行 `python -c "import ldap; print(ldap.__version__)"` 确认是否成功
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值