Discussion :

[ldiaz]

Bonsoir a tous

voila je voudrais a partir d'un serveur LINUX, me connecter a un active directory windows via un script python...Et extraire les données de certains champs, et de les formatter en XML.
C'est possible a faire?
Qq'un a deja essayé?

D'avance merci

PS: Pardon d'avance car je connais rien de rien au python

[DelphiManiac]

Quelques pistes de recherche :

Pour l'accès à active directory, utiliser pywin32, mais cela ne fonctionne que sous windows : http://docs.activestate.com/activepy...directory.html

Pour que l'interrogation puisse fonctionner à partir de linux, faire 2 programmes python qui communique par xmlrpc : http://docs.python.org/library/xmlrpclib.html. Le programme linux faisant appel aux fonctions du programme windows.

Par contre si tu ne connais rien à python, je pense pas que ce soit gagner. Faudrait déjà au minimum que tu ais les bases de python. Il y a des très bon tutoriaux ici même. Celui là par exemple : http://python.developpez.com/cours/TutoSwinnen/

Regarde déjà dans la 1ère librairie, en faisant donc un programme sous windows, si tu arrives à accéder au champs de l'AD que tu désires.

Commence par sortir un bout de code, et si tu coinces, n'hésites pas à revenir.

[ldiaz]

Salut
et merci de repondre si vite.
Le fait est que j'ai aucun controle ni acces au serveur windows ou se trouve l'ad... J'ai juste le host le port, et un user avec droit de lecture sur la branche que je devrais consulter.
Donc ma preocupation est: Puis je acceder a cette branche et extraire des données sans rien faire sur le serveur windows?

J'ai regarder un peu et j'ai trouvé ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
import ldap
con = ldap.open('esmaddc302')
con.simple_bind_s('utilisateur@host','motdepasse')
res = con.search_s('CN=Users,DC=domaine,DC=com', scope=ldap.SCOPE_ONELEVEL, filterstr='(objectClass=group)', attrlist=['cn','member'])
 
for group in res:
    print group[1]['cn'][0]
    if 'member' in group[1]:
        for m in group[1]['member']:
            print '\t', m

ce code s'approche de ce qu'il faut faire?

D'avance merci

[DelphiManiac]

Ce code est fonctionnel, je viens de le tester au bureau. Reste à savoir si par LDAP tu auras accès aux champs qui t'intéressent.

N'étant pas un pro de LDAP je ne saurais dire si la totalité de l'AD est publié par ce biais.

[ldiaz]

bon alros je testerais ce soir juste pour voir si ca marche.
Merci de ton aide
Ciao