Question

我正在尝试修改Active Directory域中用户的'cn'属性，但是它失败。此外，我无法在用户创建过程中添加添加此属性。它显示了这个错误：

{'result': 67, 'description': 'notAllowedOnRDN', 'dn': '', 'message': 
'000020B1: UpdErr: DSID-030F1087, problem 6004 (CANT_ON_RDN), data 0\n\x00', 
'referrals': None, 'type': 'modifyResponse'}

我的代码：

def ad_connect():
    server = Server(ADSERVER, use_ssl=True, port=636, get_info=ALL)
    conn = Connection(server, SU_LOGIN, SU_PASS, auto_bind=True, 
                      check_names=True)
    return conn
connect = ad_connect()
...
user_dn = "CN=full.name,OU=Users,DC=test,DC=com"
cn = {'cn': (MODIFY_REPLACE, 'Full Name')} # it must be "Full Name" instead of "full.name"
connect.modify(user_dn, changes=cn) 
...
connect.unbind()

有没有办法执行此修改？顺便说一句，创建没有此属性的用户没有问题。

Answer 1

我已经想通了！有一个＆＃39; modify_dn＆＃39; ldap3模块中的选项。

connect.modify_dn(user_dn, NEW_DN)

无法通过ldap3模块修改'cn'属性，Python 3.x.

1 个答案: