Conexion a Active Directory - Query LDAP

[safernandez666]

Estimados,

Estoy realizando un Script, para interactuar con Active Directory. Estoy trabado en una funcion. La misma, deberia buscar el usuario en el directorio y el retorno ser la direccion DN del objeto. Me podran ayudar? Ya me estoy mareando!

Dejo el codigo.

Código Python:

#!/usr/bin/env python
 
import ldap
import ldap.modlist as modlist
import sys
 
# Habilitacion de Usuario
# Comienzo de Funcion
def habilitarUsuarioAD(user_dn):
    ATTR = "userAccountControl"
    ATT_VALUE = "514"
    userAccountControl = [(ldap.MOD_REPLACE, ATTR, [ATT_VALUE])]
    try:
        l.modify_s(user_dn, userAccountControl)
        print "Cuenta Habilitada"
    except ldap.LDAPError, e:
        sys.stderr.write('Error mientras Intentaba Habilitar \n')
        sys.stderr.write('Message: ' + str(e) + '\n')
# Fin de Funcion
 
 
# Variables de Administrador de Dominio
admin_pwd = 'XXXXX'
 
LDAP_ADDR = 'ldap://172.17.240.70'
LDAP_BASE = 'DC=XXXX,DC=local'
LDAP_BIND_ADMIN = 'CN=Administrator,CN=Users,DC=XXXX,DC=local'
 
 
# Apertura Conexion Active Directory
print "Conectadno a Active Directory .."
try:
    ldap.set_option(ldap.OPT_X_TLS_REQUIRE_CERT, ldap.OPT_X_TLS_NEVER)
    l = ldap.initialize(LDAP_ADDR)
except ldap.LDAPError, e:
    print e
    sys.exit(1)
 
# Set de Version, de LDAP
l.protocol_version = ldap.VERSION3
 
# Bind to AD
print "Ingresando Credenciales de Administrador .."
try:
    l.bind_s(LDAP_BIND_ADMIN, admin_pwd)
except ldap.LDAPError, e:
    print e
    sys.exit(1)
else:
    print 'Conexion exitosa a Active Directory'
    
# Usuario a Habilitar
nombre = raw_input("Ingrese la Busqueda: ")
user_dn = 'CN=%s,OU=Usuarios,DC=ironbox,DC=local' % nombre
 
habilitarUsuarioAD(user_dn)
 
# Cierro Conexion
l.unbind()
 

Como se puede ver, hago un pregunta. Donde se ingresa el nombre de usuario. La idea es que en una funcion, ponga los datos del usuario y me devuelva el Unique ID. Por lo que vi, el campo es "iud". Asi se llama el atributo en AD.

Espero, que puedan, evacuar mi duda!

Les agradezco, el tiempo de lectura!

[razpeitia]

Aquí hay un ejemplo, espero que te sirva.

http://www.grotan.com/ldap/python-ld...es.html#search

[safernandez666]

Gracias razpeitia!

Consegui, lo que queria. En esta funcion, paso como parametro de busqueda el nombre de usuario y me devuelce el CN para luego completarlo para la segunda funcion, que detallo abajo!

Código Python:

# Comienza Funcion
def obtenerDN(nombre):
    base = "ou=Usuarios, dc=ironbox, dc=local"
    criteria = "(&(objectClass=user)(sAMAccountName=*%s*))" % nombre
    attributes = ['CN']
    result = l.search_s(base, ldap.SCOPE_SUBTREE, criteria, attributes)
    results = [entry for dn, entry in result if isinstance(entry, dict)]
    print results
# Fin de Funcion
 

Ahi le paso, el usuario...completo...

Código Python:

# Agrego el CN a la direccion DN.
user_dn = 'CN=%s,OU=Usuarios,DC=ironbox,DC=local' % nombre
 

Código Python:

def habilitarUsuarioAD(user_dn):
    ATTR = "userAccountControl"
    ATT_VALUE = "514"
    userAccountControl = [(ldap.MOD_REPLACE, ATTR, [ATT_VALUE])]
    try:
        l.modify_s(user_dn, userAccountControl)
        print "Cuenta Habilitada"
    except ldap.LDAPError, e:
        sys.stderr.write('Error mientras Intentaba Habilitar \n')
        sys.stderr.write('Message: ' + str(e) + '\n')
# Fin de Funcion
 

El problema, que tengo es que entrega...Estoy recibiendo, de la primer funcion, [{'cn': ['nombre del usuario']}.

Tengo que hacer un grep? Se que en python podría pasarlo por alguna función...para solo sacar el nombre de usuario...estoy viendo eso!

Gracias por las lecturas!

[safernandez666]

Listo!

Utilice la funcion find()

Código Python:

#!/usr/bin/env python
 
import sys
 
nombre = "[{'cn': ['NombreDeUsuario']}]"
 
primerPos = nombre.find("['")
segundaPos = nombre.find("']")
 
print(nombre[primerPos+2:segundaPos])
 

Saludos y gracias por leer!