Discussion :

[bartez63]

Bonjour à tous,

Après les Regex, je cherche maintenant à récupérer, à partir de linux (fedora6), les username et les password des utilisateurs d'une OU dans Active directory.
En clair, je voudrais pouvoir exporter tout les utilisateurs de cette OU.

Est ce que cela vous semble réalisable à partir d'un script ? et avec quel langage ?
Si oui, existe déjà de tels scripts qu'il me suffirait d'adapter ?

Si non, quelle est selon vous, la meilleur façon d'interroger Active Directory depuis Linux ?


Merci de vos conseils.
Bartez

[vdemeester]

Il me semble qu'Active Directory est compatible LDAP (mais j'ai peur de dire une grosse connerie ). En tout cas, si c'est le cas, tu n'as que l'embarras du choix. Personnelement, le dernier "script" d'interrogation LDAP que j'ai fais, je l'ai fais en Shell script, en utilisant les commande LDAP client, princpalement ldapsearch.

[bartez63]

salut vdemeester !

Merci pour ta réponse, elle confirme ce que je pensais, si j'ai bien compris ce doit être possible d'intérroger une base LDAP en Shell Bash

Pourais tu me faire passer un bout de script histoire que je ne commence pas a zéro. Pour info je ne suis pas développeur. Les seuls scripts que j'ai déjà fait sont des macros sur Excel donc si j'avais un point de départ, ce serait bien plus simple pour moi.

@+

[vdemeester]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
#!/bin/sh
 
URI="ldaps://localhost.localdomain/"
BASEDN="dc=bibi,dc=com"
GROUPBASE="ou=groups,dc=bibi,dc=com"
BINDDN="cn=Manager,dc=bibi,dc=com"
 
# By group
`ldapsearch -x -LLL -H $URI -b "$GROUPBASE" | grep cn: | awk '{print $2}'`

Cet exemple 'très' simple (et avec un serveur ldap local pas sécurisé) permet de récupérer le nom de tous les éléments de $GROUPBASE, soit 'ou=groups,dc=bibi,dc=com'.

Après, c'est toujours comme ça. Il faut faire des tests (avec test) sur les valeurs de retours, etc.. (man devrait bien aider, pour ldapsearch comme pour test & co)

[bartez63]

Merci pour ton code,

C'est exactement ce dont j'avais besoin pour commencer

Maintenant je vais voir ce que je peux créer à partir de ton exemple

Encore merci à toi !