Python-сообщество

zaabjuda · Сен. 27, 2011 23:17:25

Доброго времени суток.

Возникла необходимость в скрипте, который меняет (или создаёт) в пользователю в AD пароль.

После изучения вопроса стало ясно, что

1. Пароль назначить или сменить можно только установив зашифрованное соединение с серверов
2. Отправлять пароль необходимо только в кодировке utf-16-le

Вообщем со вторым проблем нет, а вот с первым вылезают грабли

python ldap-test-starttls.py 
Traceback (most recent call last):
  File "ldap-test-starttls.py", line 9, in <module>
    l.simple_bind_s( "cn=admin,ou=users,dc=test,dc=ru", "password" )
  File "/usr/lib/python2.7/dist-packages/ldap/ldapobject.py", line 206, in simple_bind_s
    msgid = self.simple_bind(who,cred,serverctrls,clientctrls)
  File "/usr/lib/python2.7/dist-packages/ldap/ldapobject.py", line 200, in simple_bind
    return self._ldap_call(self._l.simple_bind,who,cred,EncodeControlTuples(serverctrls),EncodeControlTuples(clientctrls))
  File "/usr/lib/python2.7/dist-packages/ldap/ldapobject.py", line 96, in _ldap_call
    result = func(*args,**kwargs)
ldap.SERVER_DOWN: {'info': 'A TLS packet with unexpected length was received.', 'desc': "Can't contact LDAP server"}

Сам код

import ldap
host = 'ldaps://ldap:636'
l = ldap.initialize(host)
l.set_option( ldap.OPT_X_TLS_DEMAND, True )
l.set_option( ldap.OPT_DEBUG_LEVEL, 255 )
username = 'someUser'
new_pass = 'ne$wP4assw0rd3!'
new_password = ('"%s"' % new_pass).encode("utf-16-le")
l.simple_bind_s( "cn=admin,ou=users,dc=test,dc=ru", "password" )
mod_attrs = [(ldap.MOD_REPLACE, 'unicodePwd', new_password)],[( ldap.MOD_REPLACE, 'unicodePwd', new_password)]
l.modify_s('CN=%s,dc=users,dc=test,dc=ru' % username, mod_attrs)
l.unbind_s()
print "Successfully changed password."

Скорее всего кто-то уже решал подобную задачу. Да, скрипт работает на Centos и использовать py32win нет возможности.

Заранее спасибо.

Отредактировано (Сен. 27, 2011 23:18:16)

Python-сообщество

Уведомления

#1 Сен. 27, 2011 23:17:25

python-ldap + AD+шифрование

Board footer