100得票11回答
使用Python + LDAP身份验证活动目录

我该如何使用Python + LDAP进行AD身份验证?我目前正在使用python-ldap库,但它只能让我流泪。我甚至无法绑定以执行一个简单的查询:import sys import ldap Server = "ldap://my-ldap-server" DN, Secret, un...

92得票6回答
如何在运行PowerShell脚本后保持Shell窗口打开?

我有一个非常简短的PowerShell脚本,它连接到服务器并导入AD模块。我希望通过双击运行该脚本,但我担心在最后一行之后窗口立即关闭。 如何解决这个问题?

88得票4回答
列出特定组中的所有用户的查询

我该如何使用搜索过滤器来显示特定组别的用户? 我尝试了以下方法:(& (objectCategory=user) (memberOf=MyCustomGroup) ) 而且这个:(& (objectCategory=user) (memberO...

77得票5回答
如何确定用户账户是否已启用或禁用

我正在编写一个快速的 C# Windows Forms 应用程序来帮助解决重复的文书工作。 我已经在 AD 中搜索了所有用户帐户,并将它们添加到带有复选框的列表视图中。 我希望将 listviewitems 的默认检查状态设置为取决于帐户的启用/禁用状态。 string path = "...

77得票1回答
我可以翻译成中文,问题标题为:“能否从DirectorySearcher获取1000条以上的记录?”

我刚注意到结果返回的列表被限制在1000条。我的域中有超过1000个组(庞大的域)。我如何获取超过1000条记录?我可以从后面的记录开始吗?我可以将其分成多个搜索吗? 这是我的查询:DirectoryEntry dirEnt = new DirectoryEntry("LDAP://dhub...

76得票9回答
在Linux上使用Java对Active Directory进行身份验证

我有一个简单的任务,需要使用Java对Active Directory进行身份验证,仅验证凭据,没有其他操作。假设我的域是“fun.xyz.tld”,OU路径未知,用户名/密码为testu/testp。 我知道有一些Java库可以简化这个任务,但我在实现它们时没有成功。大多数我找到的示例都涉...

68得票6回答
如何检查用户是否属于AD组?

一开始我认为以下代码可以工作,因为如果我的组是"IT",它会正确地运行,因为在活动目录中我的用户名属于IT组。但我发现无论我是否将我的用户名添加到IT组中,它始终返回true,如果我将其更改为我所在的任何其他组,它始终返回false。希望能得到任何帮助。 private void tab...

66得票2回答
如何使用.NET或JavaScript中的MS-XCEP和MS-WSTEP从AD CS获取证书?

Active Directory证书服务提供一个Web服务,实现非域连接计算机提交证书请求的MS-XCEP和MS-WSTEP。 该证书可用于数字签名、加密等。 是否有WSDL可以与这些Web服务进行交互?在C#或Javascript中应该如何与它们交互?

65得票10回答
查看当前已登录用户(域和计算机)及其状态(活动、空闲、离开)的PowerShell脚本

我在寻找一个简单的命令来查看服务器上已登录的用户。 我知道这个: `who`Get-WmiObject -Class win32_computersystem 但这不会提供我所需的信息。 它返回: 域名 制造商 型号 名称(机器名称) PrimaryOwnerName TotalPhysi...

62得票3回答
LDAP 嵌套组成员关系

是否可以创建一个LDAP查询,以返回(或检查)嵌套组中的用户?例如,UserA是GroupA的成员,而GroupA是GroupB的成员。我想在GroupB上查询以返回UserA是其成员。仅限使用LDAP。服务器为Active Directory。