Discussion :

[fredouzzz]

Bonjour,

je dois réaliser un script de d'ouverture de session universel
(il y a des machines windows et linux dans le domaine)

Comment pourrais-je récupérer des informations de l'active directory avec python ?
Quelles fonctions ou autres me le permettrais ?

Par exemple, lorsque je me connecte avec user1
"si user1 fait parti de "group1"
alors monter le lecteur réseau: //serveur/lecteur"

Merci
A+

[anthyme]

je crois qu'il te reste plus que tes yeux pour pleurer


Plus serieusement ... il faudrai regarder du coté des win32 api pour python si il n y a pas un binding direct pour AD sinon tu peux faire des requetes LDAP sur AD il n y aura pas de probleme mais cela demandera surement un peu plus de code

[fredouzzz]

désolé mais est ce que tu peux m'en dire un peu plus ?
si l'on peut faire un lien directement entre python et mon active directory?

[dividee]

On peut effectivement utiliser win32com (dans PyWin32), c'est relativement facile mais cela ne fonctionne que sous Windows...

En LDAP (grâce au module python-ldap) ça devrait fonctionner aussi bien sous Windows que sous Linux, mais il y a certaines limitations; par exemple, on ne peut connaître que les groupes dont l'utilisateur est membre directement; s'il y a des groupes imbriqués, il faudra soi-même écrire une fonction qui parcourt les groupes récursivement.

Je viens de trouver ceci: Python-AD. Cela semble intéressant mais je ne suis pas certain que cela tourne sous Windows.

Un petit exemple avec python-ldap:

Code Python :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
import ldap
con = ldap.open('mydc.mydomain.com')
con.simple_bind_s('username@mydomain.com','password')
res = con.search_s('CN=Users,DC=mydomain,DC=com', scope=ldap.SCOPE_ONELEVEL, filterstr='(objectClass=group)', attrlist=['cn','member'])
 
for group in res:
    print group[1]['cn'][0]
    if 'member' in group[1]:
        for m in group[1]['member']:
            print '\t', m

[fredouzzz]

Merci pour vos informations !
A+