Pb Ajout user dans active directory

Bonjour,
Donc voila, lorsque j'essai d'ajouter un nouvel utilisateur dans l'active directory avec ce code :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

import ldap import ldap.modlist as modlist   l = ldap.initialize("ldaps://server.domaine:636/")   l.simple_bind_s("cn=Users,dc=domaine,dc=com")   dn="cn=Users,dc=domaine,dc=com"   attrs = {} attrs['objectclass'] = ['top','organizationalRole','simpleSecurityObject'] attrs['cn'] = 'MonUser' attrs['userPassword'] = 'pass' attrs['description'] = 'nouveau'   ldif = modlist.addModlist(attrs)   l.add(dn,ldif)   l.unbind_s()

---

Et Voila l'erreur retournée :

Code:

---

1 2	ldap.SERVER_DOWN: {'info': 'A TLS packet with unexpected lengh was received. ', 'desc' : "Can't contact LDAP server"}

---

J'ai fait une recherche sans succès.
:help:

Je n'ai jamais fait d'ajout d'utilisateur en LDAP, mais voici quelques pistes:

• La communication SSL avec le DC demande qu'un certificat soit installé sur celui-ci (voir http://support.microsoft.com/kb/321051
• Tu peux essayer de créer un tunnel SSL avec un utilitaire à cet effet, et te connecter en LDAP au lieu de LDAPS depuis Python.
• Essaye de faire fonctionner une recherche ldap sur SSL avant de passer à l'ajout d'objets
• Je pense que le dn doit être celui de l'utilisateur, pas celui du conteneur, dans le 'add' (à vérifier)
• L'objectClass devrait être user (ou top/person/organizationalPerson/user)
• Il manque au moins l'attribut sAMAccountName
• Le mot de passe risque d'être problématique (mais il est possible de créer un utilisateur sans mot de passe et de définir un mot de passe par après). En tout cas, pour un Reset Password, c'est pas simple. C'est l'attribut unicodePwd qu'il faut modifier, mais je me rappelle que la valeur doit être encodée de façon particulière (en UTF-16 et entre guillemets, ou qqch comme ça)

Bonne chance! Si tu y arrives, ça m'intéresse aussi.
Remarque qu'il est beaucoup plus simple de créer un utilisateur en Windows, grâce à win32com et ADSI...

Merci pour les infos.
je vais regarder ça.

A+

Code OK Pour l'ajout d'un utilisateur dans l'active directory : :D

Code:

---

1 2 3 4 5 6 7 8 9 10

import ldap import ldap.modlist as modlist try: l = ldap.open("IpServeur") username = "CN=Administrateur,CN=Users,DC=domaine,DC=com" password = "tonpass" l.simple_bind(username,password) except ldap.LDAPError, e: print e

---

Là ta connection est ouverte et tu es authentifié avec ton compte administrateur.

Code:

---

1 2	addDN="cn=TonNouveauUser,OU=Users,dc=domaine,dc=com"

---

Ici est défini quel sera ton User et dans quelle OU.

Code:

---

1 2 3 4 5 6

liste = ldap.modlist.addmodlist({'userpassword' : ['secret'], 'userAccountControl': ['544'], 'sn' : ['TonUser'], 'sAMAccountName': ['Ton user'],'userPrincipalName': ['TonUser@domaine.com'], objectClass': ['user']})   l.add(addDN, liste)   l.unbind()

---

Ici tu renseignes les propriétés de ton nouvel utilisateur.

Voila ! C'est OK !
tu m'avais demandé de te tenir au courant si ça marchait :yaisse2:

Merci, j'essayerais ça dès que j'aurais le temps. C'est étonnant que SSL ne soit pas nécessaire pour créer un mot de passe, alors qu'il l'est pour le modifier.