如何通过名字查找Active Directory用户

Question

使用python-ldap成功连接到使用10.15.120.250 ip地址的Windows Server上运行的Active Directory后：

import ldap
url = 'ldap://10.15.120.250'
user = 'myusername@post.ad'
password = 'pass'
conn = ldap.initialize(url)
conn.protocol_version = 3
conn.set_option(ldap.OPT_REFERRALS, 0)
conn.simple_bind_s(user, password) 

我想继续找一个姓氏为＃14; Johnson＆＃34;的用户。

如何实现它？

Answer 1

姓氏通常存储在＆＃34; sn＆＃34; （姓）领域。 http://www.zytrax.com/books/ldap/ape/

conn.search_ext('cn=base,dc=example,dc=com', ldap.SCOPE_SUBTREE, '(sn=Johnson)')

第一个名字在＆＃34; givenName＆＃34;

conn.search_ext('cn=base,dc=example,dc=com', ldap.SCOPE_SUBTREE, '(givenName=Johnson)')