使用 ldap python 启用 Active Directory 用户帐户

Question

我在 python 中使用 ldap 模块将用户添加到 Microsoft 2012 Active Directory。 由于我能够成功地将用户添加到 AD，用户将在下次登录和帐户时添加为禁用选项。 我尝试了很多选项来启用该帐户，但无法这样做。 尝试在创建用户时启用帐户的选项，但这也不起作用。 尝试修改功能，但仍然没有运气。 任何人都可以为上述问题建议绕道而行吗？ 提前致谢

Answer 1

您需要在创建条目并设置userAccountControl属性后对其进行修改。

userAccountControl属性是一个位标志。

可以设置几种不同的enabled状态。

1. 512 - 是默认启用的帐户
2. 67048 - 是密码不会过期的已启用帐户

Answer 2

在启用 Active Directory 帐户之前检查以下项目：

• 确保设置了userPrincipleName属性，与电子邮件相同！
• 确保设置了密码。 如果不是，您可以通过修改userAccountControl=544而不是userAccountControl=512或userAccountControl=67048来启用用户。

然后您可以使用以下示例代码来启用用户：

from ldap3 import Server, Connection, MODIFY_REPLACE

server = Server('ldap://hostname', 389, use_ssl=False)
connection = Connection(server, user='DOMAIN/Administrator', password='AdminPass', auto_bind=True)
connection.modify(distinguishedName, {'userAccountControl': (MODIFY_REPLACE, [544])})
connection.modify(distinguishedName, {'userAccountControl': (MODIFY_REPLACE, [512])}) # for users' who have password.
connection.unbind()