Python3操作AD域

![image](

AD域（Active Directory）是由微软开发的用于管理网络中的用户、计算机和其他网络资源的目录服务。使用AD域，可以提供用户身份验证、授权和资源管理等功能。

Python是一种功能强大的编程语言，提供了很多库和模块，可以用来操作AD域。本文将介绍如何使用Python3来操作AD域，并提供一些代码示例。

安装所需库

在开始之前，我们需要安装一些Python库来操作AD域。可以使用pip命令来安装这些库。

pip install python-ldap
pip install pyad

连接到AD域

使用Python来连接到AD域，首先需要导入相应的库。

import ldap
from pyad import adquery, aduser

然后，我们需要设置连接AD域所需的参数。这些参数包括AD域的主机名、端口、用户名和密码等。

ldap.set_option(ldap.OPT_REFERRALS, 0)
ldap.set_option(ldap.OPT_PROTOCOL_VERSION, 3)

ldap_host = "ldap://your_ldap_host"
ldap_port = 389
ldap_user = "your_ldap_user"
ldap_password = "your_ldap_password"

接下来，我们可以使用ldap模块的initialize函数来连接到AD域。

conn = ldap.initialize(ldap_host)
conn.simple_bind_s(ldap_user, ldap_password)

查询AD域中的用户

使用Python来查询AD域中的用户，我们可以使用adquery库。

query = adquery.ADQuery()
query.execute_query(
    attributes=["sAMAccountName", "givenName", "sn", "mail"],
    where_clause="objectCategory='person' and objectClass='user'"
)

for row in query.get_results():
    print(row["sAMAccountName"], row["givenName"], row["sn"], row["mail"])

创建AD域中的用户

使用Python来创建AD域中的用户，可以使用aduser库。

new_user = aduser.ADUser.create(
    "new_user",
    password="new_user_password",
    optional_attributes={
        "givenName": "New",
        "sn": "User",
        "mail": "new_user@example.com"
    }
)

new_user.update_attribute("displayName", "New User")
new_user.update_attribute("description", "This is a new user")

new_user.set_password("new_password")
new_user.enable()

修改AD域中的用户

使用Python来修改AD域中的用户，可以使用aduser库。

user = aduser.ADUser.from_cn("existing_user")

user.update_attribute("givenName", "Updated")
user.update_attribute("sn", "User")
user.update_attribute("mail", "updated_user@example.com")

user.set_password("updated_password")
user.disable()

删除AD域中的用户

使用Python来删除AD域中的用户，可以使用aduser库。

user = aduser.ADUser.from_cn("user_to_delete")
user.delete()

总结

本文介绍了如何使用Python3来操作AD域，并提供了一些代码示例。通过这些代码示例，我们可以连接到AD域、查询用户、创建用户、修改用户和删除用户等操作。Python的灵活性和强大的库使得操作AD域变得简单而高效。

希望本文能够帮助到正在学习Python的人们，也希望能够鼓励大家在实际应用中使用Python来操作AD域。在实际应用中，可能还需要根据具体情况进行适当的调整和优化。