使用python ldap3对接微软AD-Toy模板网

这篇具有很好参考价值的文章主要介绍了使用python ldap3对接微软AD。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

网上很多文档都是割裂的，此次使用python操作微软ad踩了不少坑，借助ChatGPT也没有用，记录一下正确信息。
环境信息: Windows Server 2019
Active Directory Domain Services
DNS Server
以上环境需要提前安装完成，具体信息可以参考对应服务部署教程

部署Active Direct Certificate Services

为了避免重复造轮子，这一部分内容可以直接参考以下链接
http://cn-sec.com/archives/482172.html
部署完成后，使用连接中的ldp.exe尝试使用ssl去链接ad,如果成功则可以继续往下，不成功就先排查证书服务的问题。

客户端的配置方式

鉴于目前我的程序是跑在Windows 11的环境里面，这部分先讲Windows的部分，后期放到Linux里面跑服务的时候，再更新对应的方式。

Windows 证书配置

win+R在运行的窗口输入mmc并回车打开一个console根控制台
打开如图所示
3.在弹出的窗口选择证书

4.选择管理哪个账号证书的窗口，需要选择服务账户，如图

5.在服务账户选择窗口请选择AD账户
完成之后在控制台会出现一个域控制器的证书管理列表，选择在搭建ADCS时的证书，如图所示

ldap3,python,microsoft,开发语言
右击导出证书，导出证书时一定要分两次，一次导出的时候需要带私钥，第二次导出的时候不需要带私钥。
他们分别为带私钥的pfx格式和不带私钥的cer格式
6.把两个证书复制到已经加入到域的Windows客户端中
7.cer文件安装到本地计算机中，存储位置选择本地计算机，证书存储在个人区域，如图
ldap3,python,microsoft,开发语言

8.pfx文件也需要安装到本地计算机中，存储区域选择为受信任的根证书颁发机构
9.两个证书安装成功后，点击cer证书应该是不会报错的，如下 ldap3,python,microsoft,开发语言
图

如果证书不是这个状态，则证书有问题，就不能使用ldaps方式操作AD会出现证书相关的错误。

python使用ldap3操作AD示例

import ssl
from ldap3 import Server, Connection,SASL, ALL,NTLM,MODIFY_REPLACE,HASHED_SALTED_SHA,HASHED_SALTED_SHA256,Tls
from ldap3.utils.hashed import hashed

SERVER = xxx.xxx.cn
USER = 'xxx.xxx.cn\\user'
PASSWORD = 'password'
BASE_DC = 'dc=xxx.xxx.cn,dc=cn'
def connection():
    # ldaps connection settings(This link methmod allows for  password modification) 
    server = Server(SERVER,port=636,use_ssl=True,get_info=ALL,tls=Tls(validate=ssl.CERT_REQUIRED, version=ssl.PROTOCOL_TLSv1,ciphers=ALL))
    # ldap connection settings
    # server = Server(SERVER,get_info=ALL)
    conn = Connection(server,user=USER,authentication=NTLM, password=PASSWORD)
    conn.bind()
    # Check if ldpas or ldap is connected to the server
    print(conn.server)