有沒有一種首選的方法可以在Python中從Active Directory域中獲取用戶/組信息？

Question

对于我正在处理的Django应用程序，我希望允许组成员身份由activedirectory组确定。在翻了一段时间的pywin32文档之后，我想到了这个：

>>> import win32net
>>> win32net.NetUserGetGroups('domain_name.com', 'username')
[(u'Domain Users', 7), ...]

我在google上花了一段时间才弄明白这一点，我发现的示例几乎完全是用LDAP来处理这种事情的。有什么理由比这种方法更受欢迎吗？记住几件事：

1. 我没有使用ActiveDirectory来实际执行身份验证，只使用权限。身份验证由另一台服务器执行。在
2. 虽然有一些跨平台的功能是很好的，但这可能几乎只在Windows上运行。在

Answer 1

import wmi

oWMI = wmi.WMI(namespace="directory\ldap")

ADUsers = oWMI.query("select ds_name from ds_user")

for user in ADUsers:
    print user.ds_name