ad登陸腳本
你說的是AD域賬號吧？先安裝lpda3的庫
在cmd命令行下運行：
pin install ldap3
然後開始寫python腳本
fromldap3import*
user="CN=visitor02 ,OU=level1,DC=hello,DC=com,DC=cn" # 定義你要給誰改密碼
admin='xxxxxx' #xxxx換成你域控的管理員賬號如helloadministrator, hello是域名
adminpwd = 'xxxx' #域控的管理員密碼
s=Server('10.10.xx.xx',get_info=ALL,use_ssl=True) #10.10.xx.xx換成你域控的IP地址，這條是定義域伺服器信息
c=Connection(s,user=admin,password=adminpwd,auto_bind=True) #登錄域伺服器
print(c.extend.microsoft.modify_password(user,"123456")) #這行就是改密碼。如果print出true,就是成功了。如果false,再在下面加一條
print(c.response) #會顯示為什麼失敗。
如果想了解更多的python ldap3庫，可以看這個鏈接網頁鏈接
Ⅱ 17版ad運行腳本在哪裡
17版ad運行腳本在AD軟體。具體的步驟如下：
1、打開AD軟體點擊文件。
2、點擊運行腳本。
3、即可找到17版ad運行腳本。
Ⅲ 如何自動把域帳戶加到本地管理員組|ad活動目錄域組策略登錄腳本
－－－洛洛根據我的研究，在Windows系統中暫時不提供工具直接實現這種功能。您可以先將需要加入到本地管理員組的域用戶放入一個OU中，然後通過組策略執行腳本來完成。 下面我提供一些方法，供您參考： 1．使用域管理員登陸到DC。活動目錄seo 2．打開記事本創建一個批處理文件，輸入以下內容，並以*.bat保存： net localgroup administrators domain\user /add 其中，USER為你當前需要提升許可權的用戶名。 3．點擊「開始→運行」並輸入「DSA.MSC」→打開Active Director用戶和計算機→右鍵點擊需要設置的OU→「屬性」→組策略→「編輯」。 4．打開「計算機配置→windows設置→腳本→啟動→添加*.bat文件。 5．在命令提示符下輸入gpupdate /force，重啟計算機。 Tom Zhang 張一平 在線技術支持工程師 微軟全球技術支持中心各位，net user %username% administrators /add 這個腳本會無法執行的。 因為要想加入本地管理員組，就需要管理員許可權，也就是說只能用計算機登錄腳本在用戶登錄之前執行 但此時用戶還沒有登錄，根本無從獲取 %username%變數。 登錄之後，倒是獲取到 %username%變數了，但普通的users許可權是不能添加管理員群組賬戶的。這個問題的解決方法，有二 要不，用runas，使用管理員賬戶在用戶登錄之後添加，但將管理員賬戶和密碼寫在腳本里非常不安全。 要不，就是只能做計算機啟動腳本，將domain users這個組添加到本地管理員群組中去。但又會讓 所有域用戶都可以在域中任何一台電腦上，執行管理員許可權，這樣做也不安全。 用戶之所以有這樣的需求，其實是為了避免用戶操作或者客戶端軟體在域環境中遭遇的許可權限制問題， 如果說用戶這么做只是暫時的權益之計，尚可，否則就是與活動目錄的宗旨背道而馳！最終的解決方法還是要解決用戶在域中所遇到的問題，例如軟體許可權限制問題的解決方法可以參考
Ⅳ 求BAT腳本：在AD域中，客戶端自動判斷當前登錄用戶信息，自動映射到對於網路文件夾問題
我一般是在域伺服器上為用戶分組，並把部門的共享文件夾賦許可權給不同的組。
用戶的共享文件夾名與其賬戶名一樣，這樣就可以用%USERNAME%來代替用戶名了。
用戶的共享文件夾的共享名稱最好是隱藏的，這樣不會干擾其他用戶。
這樣就只需一個批處理，全部用戶使用了。
Ⅳ ad域單點登錄哪種方式可以實現實時注銷
D域伺服器配置組策略，載入sso_setup.exe腳本（登錄腳本），當用戶以域賬號正常登錄AD域伺服器時，獲取到相應組策略，執行sso_setup.exe腳本向網關發送認證登錄報文。當域用戶從域中注銷時，執行sso_setup.exe腳本向網關發送注銷報文，AD域伺服器首次配置完成後，整個認證登錄、注銷過程都不需要用戶參與。