cost 261 ms
如何解决 LDAP:错误代码 19 - pwdFailureTime:不允许用户修改 OPEN LDAP - How to resolve LDAP: error code 19 - pwdFailureTime: no user modification allowed for OPEN LDAP

解锁帐户时,我收到错误消息:LDAP:错误代码 19 - pwdFailureTime:不允许用户修改尝试从 apache Directory Studio 为 LDAP 托管系统上的属性“pwdAccountlockedtime”提供不同的值,但收到相同的错误消息。 ...

LDAP 查询以获取 AD 组中的成员列表 - LDAP query to get list of members in an AD group

我之前查过几个帖子问过类似的问题,但没有一个适用于我的情况,不确定是我这边有问题还是广告。 所以我在路径上有安全组: 在 MigratedUsers 组中,有一个成员属性,组中有几个 AD 用户。 我正在尝试获取用户列表,因此我可以遍历它们。 所以在我的基本位置我指定: 对于 LDAP 过滤器,我有 ...

Ldap 多个域的查询 - Ldap queries with multiple domains

我对 LDAP 查询和一般 DC 有疑问(在 Microsoft AD 中): 一个 DC 是否只能包含一个域? 或子域名也可以吗? 子域是否位于单独的 DC 中? 如果我想从多个域/子域获取数据,使用 LDAP 查询(不使用 GC 且不使用推荐)获取所有用户、组和它们之间的关系的方法是什么? 是对 ...

使用我的 ADLdapAuthenticationProvider 指定的 searchFilter 是否适合我的 Active Directory 结构? - Is the searchFilter specified with my ADLdapAuthenticationProvider correct for my Active Directory structure?

在我的活动目录 DC 中,我在域“ myCompany.co.hk ”的 OU“特殊用户”中有一个名为“ Demo User ”的用户。 我正在使用 Spring Security 的ActiveDirectoryLdapAuthenticationProvider通过端口 636 上的 SSL ...

使用powershell拉取活跃用户email属于某组且处于活跃状态的地址 - Using powershell to pull active users email address that belong to a certain group and are active

我正在尝试使用 Powershell 来提取当前处于活动状态的 Active Directory 组的所有成员(两个帐户均已启用且未过期)。 我以为我做了什么,但我注意到一些在未来有到期日期的用户被忽略了。 我尝试在 AccountExpirationDate 检查周围添加 (),因为如果它们没有到 ...

整个广告林的 ldapsearch - ldapsearch for entire ad forest

在我的 AD 林中,我有一个主域和三个子域。 有什么方法可以查询林以在所有域控制器中搜索以检查用户是否是某个组的成员? 我已经尝试过 ldap 绑定 + 搜索,但是使用这种方法我需要查询每个域个体。 我也尝试 ldap 绑定 + 搜索到全局目录,但全局目录没有从子域、特殊组成员中获取所有信息。 那 ...

Ldapsearch 和群组以及 Active Directory - Ldapsearch and groups and Active Directory

我正在尝试使用 ldapsearch 获取组/用户列表。 我看到的大多数搜索表明,仅启用/活动用户的方法是使用类似于以下的查询: 我遇到的问题是我需要一个所有广告组及其用户的列表,这些用户在删除禁用用户后处于活动状态。 通常我见过这样的团体 此查询拉取组和用户,但拉取禁用和启用的所有用户。 我需要 ...

使用用户的 samaccountname 作为 Bash 中的输入为用户查找经理的 sAMAccountName - Find sAMAccountName of manager for a user using samaccountname of user as input in Bash

我们如何以用户的 samaccountname 作为输入找到用户管理器的 sAMAccountName? 我尝试分两个步骤进行操作,首先我尝试使用管理器属性获取用户管理器详细信息,但在 output 中只有管理器的 CN,然后将其作为输入传递给其他 ldapsearch 查询。 但是,这不获取任何 ...

如何区分 ldap 中的锁,是某些管理员用户手动锁定还是由于密码尝试错误? - How to distinguish the lock in ldap, whether it is locked manually by some admin user or is it due to incorrect password attempts?

我有一个要求,如果用户尝试使用多个不正确的密码,用户帐户将被锁定,或者管理员也可以锁定帐户,对于不正确的 pwd 尝试,我可以使用属性“pwdAccountLockedTime”,但对管理员锁定有什么建议吗? ...

从 LDAP 查询中没有得到任何结果 - Get no result from LDAP query

我正在尝试通过 LDAP 从特定 OU 中过滤掉员工。 问题是 OU 包含空格。 就其本身而言,在各个单词之间有 \20,这个 OU 应该被解析并且能够被找到。 此外,相应的 OU 中没有 CN。 到目前为止,我已经尝试过以下内容: 不幸的是,我只得到一个空的 output。 缺少搜索库,我不知道如 ...

检查 .NET LDAP 绑定是否成功 - Check if .NET LDAP Bind was successfull

当前问题:当尝试在 .NET 中对 LDAP 连接执行搜索时,服务器响应是必须事先进行“成功绑定”,在我之前处理 LDAP 错误消息的经验中,我真的不买。 搜索代码如下: 绑定的代码如下: 如您所见,我在绑定过程中捕获了人类已知的每个错误,据我所知,这是检查绑定是否有效的唯一方法。 凭据、 ...

LDAP 搜索耗时过长 - LDAP search takes too long

我正在尝试从 LDAP 获取超过 50.000 条记录(使用 python-ldap 和页面控制工具)。 我有搜索过滤器,即 但是这个请求需要超过 15 分钟。 我从 LDAP 中为这些记录获取 10 个属性。 你能告诉我一些大请求是否可以,或者我可以尝试更改过滤器? ...

Active Directory 根林域在端口 3268/3269 上查询时不返回引用 - Active Directory Root Forest Domain does not return referrals on querying on port 3268/3269

Active Directory 林根域通常会在直接查询时返回引用,但只要我们向同一域提供端口 3268/3269,它就会提供结果而不是引用。 例如。 您可以使用 ldapsearch 考虑以下 2 个查询 上述行为的原因是什么? 在端口上查询是否意味着我们正在查询一个特定的域控制器而不是全局 ...

使用 Python 从 Unix Bash 查询 LDAP - Issue Querying LDAP from Unix Bash using Python

我正在读取包含员工列表 (GRCLOGIN.csv) 的 csv 文件并检索员工 ID 以查询 LDAP 以检索其相关数据并将其保存到文本文件 (LDAP_USERS.txt) 这是我遇到问题的地方,我的目标只是检索员工的名字和 Email,而不是所有详细信息/列,但是当我在下面的查询中包含名字和 ...


 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM