使用OpenLDAP 操作 Windows Active Directory

2018-03-05 16:59:57 浏览数 (1)

《节选自 Netkiller LDAP 手札》

第 4 章 Active Directory

通过ldapsearch查询Windows Active Directory 是一件很有趣事情。

列出所有员工姓名

代码语言:javascript复制
ldapsearch -x -H ldap://192.168.19.238 -D neo.chen@company.com -w 12345678 -b 'OU=china,DC=company,DC=com' '(&(objectCategory=person)(objectClass=user)(company=*)(mail=*))'|grep '^name::' | awk -F ' ' '{print $2}' |base64 --decode | sed 's/)/)rn/g'		

统计员工数目

代码语言:javascript复制
ldapsearch -x -H ldap://192.168.19.238 -D neo.chen@company.com -w 12345678 -b 'OU=china,DC=company,DC=com' '(&(objectCategory=person)(objectClass=user)(company=*)(mail=*))'|grep '^name::' | wc -l		

制作通讯录,或导出邮件列表

代码语言:javascript复制
ldapsearch -x -H ldap://192.168.19.238 -D neo.chen@company.com -w 12345678 -b 'OU=china,DC=company,DC=com' '(&(objectCategory=person)(objectClass=user)(company=*)(mail=*))'|grep ^mail:|awk -F ' ' '{print $2}'		

列出 name mail mobile telephoneNumber

代码语言:javascript复制
ldapsearch -x -H ldap://192.168.19.238 -D neo.chen@company.com -w 12345678 -b 'OU=china,DC=company,DC=com' '(&(objectCategory=person)(objectClass=user)(name=*)(mail=*))' name mail mobile telephoneNumber		

0 人点赞