すべての Active Directory グループのメンバーを一覧表示する必要があります。たとえば、PyWin の win32security で LDAP クエリを使用せずにこれを行うことはできますか?
それを使用してアカウントの sid と名前を検索することはできますが ( LookupAccountSidand LookupAccountName)、すべてのグループ メンバーを取得するにはどうすればよいでしょうか? 今のところ、どの関数を使用すればよいかわかりません。
入力パラメーターとしてアカウント SID とそのドメイン名があります。
ありがとう！
このアクティブ ディレクトリモジュールは、win32com.client のインターフェイスをラップします。
active_directory - Microsoft の Active Directory の COM サポートの軽量ラッパー
Active Directory は LDAP に対する Microsoft の答えです。 LDAP は業界標準のディレクトリ サービスで、ユーザー、コンピュータ、およびその他のリソースに関する情報をツリー構造で保持し、部門別または地理的位置別に配置し、検索用に最適化します。
Active Directory に接続するには、いくつかの方法があります。このモジュールは Dispatchable LDAP:// オブジェクトを使用し、それらを便利な Python クラスに軽くラップします。このモジュールは非常に素朴で、実際には検索を支援するためにのみ開発されていますが、元の COM オブジェクトにはいつでもアクセスできるため、AD 操作に使用することを妨げるものは何もありません。