Python 中如何无凭据使用 Active Directory 身份验证？

2024-03-04 17:54:21

在 Python 中无凭据使用 Active Directory 身份验证

概述

在 IT 环境中，Active Directory (AD) 至关重要，用于管理用户身份和访问权限。通常，需要凭据才能连接到 AD。但是，使用登录 Windows 用户凭据连接 AD 有时更方便。本文将探索如何在 Python 中使用 win32com 和 ldap3 模块实现此目标。

方法

方法 1：使用 `win32com` 模块

win32com 模块提供了与 COM 对象交互的接口。我们可以使用它来访问 AD 接口，如下所示：

import win32com.client

# 声明 AD 接口
ad = win32com.client.Dispatch("ADODB.Connection")

# 连接到 AD
ad.Open(f"Provider=ADsDSOObject;LDAPServer={ad_server}")

# 使用当前用户凭据
ad.Properties("AuthenticationLevel").Value = 2  # adAuthTypeNTLM

方法 2：使用 `ldap3` 模块

ldap3 是一个用于与 LDAP 服务器交互的 Python 库。我们可以使用它来连接到 AD，如下所示：

import ldap3

# 声明 LDAP 服务器
server = ldap3.Server(ad_server, use_ssl=True)

# 使用当前用户凭据
conn = ldap3.Connection(server, auto_bind=True)

代码示例

以下代码示例演示了如何使用 win32com 模块连接到 AD 并查找用户：

import win32com.client

# 声明 AD 接口
ad = win32com.client.Dispatch("ADODB.Connection")

# 连接到 AD
ad.Open(f"Provider=ADsDSOObject;LDAPServer={ad_server}")

# 使用当前用户凭据
ad.Properties("AuthenticationLevel").Value = 2  # adAuthTypeNTLM

# 查询用户
rs = ad.Execute(f"SELECT name FROM 'LDAP://{ad_server}/DC=domain,DC=com' WHERE objectClass='user'")

# 打印用户列表
for row in rs:
    print(row.Fields("name").Value)