Django用户ldap搜索组中的所有名称

时间:2012-11-24 09:30:24

标签: python django ldap

AD_DNS_NAME = xx.xxxxxx.org'
AD_LDAP_URL = 'ldap://%s' % (AD_DNS_NAME)
con = ldap.initialize(AD_LDAP_URL)
    username = 'john'
    password = '123'
    base_dn = 'OU=Domain Users,DC=xx,DC=xxxxx,DC=org'
    filter = '(sAMAccountName=' + username + ')'
    attrs = ['mail']
    dn = '%s@%s' % (username, AD_DNS_NAME)

    try:
        con.simple_bind_s(dn, password)
        my_search = con.search_s(base_dn, ldap.SCOPE_SUBTREE, filter , attrs )
    # my_search return 
   #[('CN=john,OU=x_x_x xx,OU=xxxxxx,OU=CN BU,OU=Domain Users,DC=xx,DC=xxxxxx,DC=org', {'mail': ['john@xxxxxx.com.cn']})]

上面的代码可以搜索某个名为“john”的用户的信息,但我不知道如何从邮件组中获取所有成员的名字,谁知道如何做到这一点?例如,我想要搜索名为“All of AAA”的组

我将attrs设置为null并获取如下所有信息:我删除了一些其他不重要的信息

[ 
   ('CN=John,OU=C_E_S XX,OU=Mycity,OU=CN BU,OU=Domain Users,DC=xx,DC=xxxxxx,DC=org', 
     { 
        'mailNickname': ['John'], 
        'primaryGroupID': ['513'],
        'memberOf': [ 'CN=All of AAA,OU=CN BU,OU=Distribution List,OU=Exchange,DC=xx,DC=xxxxxx,DC=org', ], 
     } 
   )
  ] 

你能否告诉我如何设置过滤器:filter ='(&(objectClass = group)(CN = groupname))'set group ='memberOf'和groupname ='All of AAA'??? ,我试过这个,但它没有帮助

我已经解决了这个问题,现在我写下了这个方法:

filter = "(&(objectCategory=person)(objectClass=user)(memberOf=CN=All of AAA,OU=CN BU,OU=Distribution List,OU=Exchange,DC=xx,DC=xxxxxx,DC=org))"

1 个答案:

答案 0 :(得分:0)

您可以使用这样的过滤器:

filter = '(&(objectClass=group)(CN=groupname))'

将您的attrs变量更改为null以使其返回所有属性