Как через Python заблокировать пользователя AD?

Question

[s-r-grass]

как можно средствами python поставить галочку "Отключить учетную запись" у определенного пользователя Active Directory?

Все доступы есть, имена пользователей тоже известны. Мне просто нужно периодически блокировать определенный список пользователей AD.

Покажите пожалуйста пример, так как я немного понять не могу, как вообще с ним работают.

Comments

[Sand]

Попробуйте эту либу

[s-r-grass]

Sand, спасибо, попробую. Звучит не страшно, установи библиотеку и

from ms_active_directory import ADDomain
domain = ADDomain('example.com')
session = domain.create_session_as_user('[e-mail]', 'password')

user_name = 'arjun'
new_uid_number = 1093
success = session.overwrite_attribute_for_user(user_name, 'uidNumber',
                                               new_uid_number)

# just like appending, we can do multiple attributes at once atomically
user_name = 'nikita'
new_employee_type = 'Director'
new_gid = 0
new_addresses = [
   '123 mulberry lane',
   '456 vacation home drive'
]
new_value_map = {
   'employeeType': new_employee_type,
   'gidNumber': new_gid,
   'postalAddress': new_addresses
}
success = session.overwrite_attributes_for_user(user_name, new_value_map)

а там остается только найти имя нужного атрибута, думаю в этом проблем не будет

[Сергей П]

А что конкретно у вас не получается? Не вышло найти в интернете примеры работы с AD? А как вы искали?
Этот ресурс не про "научите меня", а про "я вот делал вот так, но не работает", "искал вот тут и тут, но не нашел".

[s-r-grass]

Сергей Паньков, "python active directory заблокировать пользователя"

[Алан Гибизов]

s-r-grass, и что в найденом вам не подошло и почему?
Вот, к примеру. Смотрели, пробовали?

[s-r-grass]

Алан Гибизов,и где там решение проблемы на Python? особенно перейдите по ссылке, которую указал отвечающий. И "10 years, 3 months ago".

[Алан Гибизов]

s-r-grass, а там всего лишь предлагается направление, куда копать. Вы копали? Или вам прям готовое решение надо?

[Алан Гибизов]

s-r-grass, если вы нашли решение, поместите его в ответы и отметьте как решение.

Насчет «цели оскорбить» - если вы считаете, что комментарий оскорбителен, просто воспользуйтесь возможностью отправить жалобу средствами сервиса, и не переходите на личности. В противном случае ваше поведение нарушает целый ряд пунктов Регламента.
Когда вы регистрировались, вы обещали выполнять Регламент.
Если вы будете продолжать нарушать Регламент, ваши вопросы могут быть удалены, а аккаунт заблокирован модераторами временно или навсегда.
Будьте благоразумны.

[Модератор]

s-r-grass, ваша позиция понятна, но не надо продолжать флеймить.

Если вы считаете, что чье-либо конкретное сообщение нарушает Регламент ресурса - достаточно отправить жалобу, она будет гарантированно видна всем модераторам и принята во внимание.

В случае, если вы полагаете, что модерация необъективна - обращайтесь в службу поддержки, ссылка «Обратная связь» внизу сайта.

Answer 1

[0x0f80]

На ps вот так будет

# Список пользователей для блокировки
$userList = @("user1", "user2", "user3")

Import-Module ActiveDirectory

foreach ($user in $userList) {
    $adUser = Get-ADUser -Identity $user
    if ($adUser -ne $null) {
        # Блокировка учетной записи пользователя
        Set-ADAccountExpiration -Identity $adUser -DateTime ((Get-Date).AddDays(-1)) -Verbose
        
        # Отключение учетной записи пользователя
        Disable-ADAccount -Identity $adUser -Verbose
        
        Write-Host "Учетная запись пользователя $user заблокирована и отключена."
    } else {
        Write-Host "Не удалось найти пользователя $user."
    }
}