アクティブユーザーのためのADの照会

Question

ldapを介してアクティブなディレクトリーで有効なADユーザーを識別するためのスクリプトを作成したいとします。問題は、アクティブディレクトリ内の有効なユーザーが何を意味するのか正確にはわからないということです...

Windowsログインのリストがあるとします。ユーザーがログインできるかどうかを問い合わせます。つまり、アカウントは期限切れではなく、非アクティブではありません。他に何がありますか？

res = l.search_s("DC=...", 
       ldap.SCOPE_SUBTREE, 
       '(&(objectClass=user)(sAMAccountName=%s))' % sAMAccountName, 
       ['lastlogon','accountExpires', 'cn', 'mail', 'lockoutTime']) 

私のスクリプトはif-else-if-elseとますます複雑になります。わかりやすく透明なクエリの方法を探します：ユーザーは現在ログインできますか？さらなる研究の後

Answer 1

：

あなたは使用する必要があります。

• LastLogonTimeStampをタイムスタンプである：
• AccountExpires前1年からタイムスタンプと比較する：0の値または0x7FFFFFFFFFFFFFFF（9,223,372,036,854,775,807）があることを示していますアカウントは期限切れになりません。
• lockoutTimeの：(lockoutTime=>0)は：;）これは、アカウントがロックされたときのタイムスタンプであるので、それが設定されていた場合、それはをロックされています（私はポストに2つの以上のリンクを置くことができない としてより多くの情報のためldapwiki.comを検索します）

---

私は非常によくActiveDirectoryのか分からないが、LDAPフィルタにすべてのこれらのテストを行うことが容易ではないでしょうか？

(& 
    (objectClass = user) 
    (sAMAccountName = %s) 
    (lastlogon < dateFrom1Year) 
    (!(accountExpires = *)) 
    ... 
)