python-ldap - Создание пользователя в Active Directory - проблема 2003 (BAD_ATT_SYNTAX) cn и DN - PullRequest
Новая
       38

python-ldap - Создание пользователя в Active Directory - проблема 2003 (BAD_ATT_SYNTAX) cn и DN

0 голосов
/ 07 июня 2019

Я пишу сценарий Python с использованием модуля python-ldap с целью создания пользователей в Active Directory, Windows 2012R2 Server.

Проблема, с которой я сталкиваюсь, заключается в том, что создаваемое NEW DN, которое я создаю, получилосинтаксис, такой как мы:

DN: cn = Имя Second_name, .etc ..

Кажется, что он принимает только такой формат, как:

DN: cn = NameSecond_name ,.и т. д. или DN: cn = Имя, .etc ..

Также эта проблема возникает с атрибутом cn .

Пока мой код выглядит следующим образом: 

import ldap
import ldap.modlist as modlist
import base64, sys

DN, secret = sys.argv[1:3]

ldap.set_option(ldap.OPT_X_TLS_REQUIRE_CERT, ldap.OPT_X_TLS_NEVER)
l = ldap.initialize('ldaps://ldap_server')

l.simple_bind_s(DN,secret)


name = "name"
second_name = "secondname"
fullname = name + " " + second_name
mail = "name_secondname@company.com"
company_id = "id1234"
password = "passsword"

base_dn = "OU=Accounts,DC=internal"
user_dn = 'CN=' + name + ' '  + second_name + ',' + base_dn

user_attrs = {}
user_attrs['objectclass'] = ['top', 'person', 'organizationalPerson', 'user']
user_attrs['cn'] = full_name
user_attrs['givenName'] = str(name)
user_attrs['sn'] = str(second_name)
user_attrs['displayName'] = "%s" % full_name
user_attrs['userAccountControl'] = '514'
user_attrs['mail'] = mail
user_attrs['uid'] = company_id
user_attrs['countryCode'] = '0'
user_attrs['primaryGroupID'] = '513',
user_attrs['userPrincipalName'] = '%s@company.internal' % str(company_id)
user_attrs['sAMAccountname'] = "%s" % srt(company_id)
user_ldif = modlist.addModlist(user_attrs)

unicode_pass = unicode('\"' + password + '\"', 'iso-8859-1')
password_value = unicode_pass.encode('utf-16-le')

add_pass = [(ldap.MOD_REPLACE, 'unicodePwd', [password_value])]
# 512 will set user account to enabled
mod_acct = [(ldap.MOD_REPLACE, 'userAccountControl', '512')]


l.add_s(user_dn, user_ldif)
l.modify_s(user_dn, add_pass)
l.modify_s(user_dn, mod_acct)

В настоящее время я получаю следующую ошибку: 

    l.add_s(user_dn, user_ldif)
  File "/home/edevi98/.local/lib/python2.7/site-packages/ldap/ldapobject.py", line 430, in add_s
    return self.add_ext_s(dn,modlist,None,None)
  File "/home/edevi98/.local/lib/python2.7/site-packages/ldap/ldapobject.py", line 416, in add_ext_s
    resp_type, resp_data, resp_msgid, resp_ctrls = self.result3(msgid,all=1,timeout=self.timeout)
  File "/home/edevi98/.local/lib/python2.7/site-packages/ldap/ldapobject.py", line 751, in result3
    resp_ctrl_classes=resp_ctrl_classes
  File "/home/edevi98/.local/lib/python2.7/site-packages/ldap/ldapobject.py", line 758, in result4
    ldap_result = self._ldap_call(self._l.result4,msgid,all,timeout,add_ctrls,add_intermediates,add_extop)
  File "/home/edevi98/.local/lib/python2.7/site-packages/ldap/ldapobject.py", line 331, in _ldap_call
    reraise(exc_type, exc_value, exc_traceback)
  File "/home/edevi98/.local/lib/python2.7/site-packages/ldap/ldapobject.py", line 315, in _ldap_call
    result = func(*args,**kwargs)

ldap.INVALID_DN_SYNTAX: {'info': u"00002081: NameErr: DSID-03050CF6, problem 2003 (BAD_ATT_SYNTAX), data 0, best match of:\n\t'CN=name secondname,OU=Accounts,DC=internal'\n", 'desc': u'Invalid DN syntax'}

Есть идеи, как решить эту проблему?

Большое спасибо

Ответы [ 2 ]

0 голосов
/ 07 июня 2019

Проблема была в синтаксической ошибке при форматировании в python

должно быть: 

user_dn = 'CN=' + name + ' ' + second_name + ',' + base_dn

и 

fullname = name + ' ' + second_name

В противном случае все работает нормально.

0 голосов
/ 07 июня 2019

База dn неполная, компоненты домена (DC) должны ссылаться на каждый компонент вашего домена.

Например, домен internal.com будет записан как DC=internal,DC=com, а базовый dn (как и все dn в этом дереве каталогов) должен соответствовать следующим DC: 

base_dn = "OU=Accounts,DC=internal,DC=com"
...