### 创建域用户并配置固定初始密码 在 Active Directory 中创建新用户时，可以为其设定一个固定的初始密码。这不仅有助于提高账户的安全性，也方便管理员管理和分发账号给最终使用者。 为了实现这一目标，在使用 Python 和 `ldap3` 库通过编程方式批量创建用户时，可以通过设置用户的属性来指定初始密码[^1]。具体来说： - 使用 `unicodePwd` 属性来定义用户的初始密码。 - 密码字符串需遵循特定格式：它应该被双引号包围，并且整个值需要用 UTF-16LE 编码表示。 下面是一个简单的例子展示如何利用 Python 的 ldap3 库为新的 AD 用户分配预设的初始密码: ```python from ldap3 import Server, Connection, ALL, MODIFY_REPLACE server = Server('your_ad_server', get_info=ALL) conn = Connection(server, user='admin_user', password='admin_password') if not conn.bind(): print("Failed to bind") # 设置要添加的新用户的信息 new_user_dn = 'CN=newuser,CN=Users,DC=example,DC=com' attributes = { 'sAMAccountName': ['newuser'], 'userPrincipalName': ['newuser@example.com'], 'givenName': ['New'], 'sn': ['User'], } # 添加新用户到目录中 result_add = conn.add(new_user_dn, attributes) # 设定用户密码 password_value = '"InitialPassword123!"'.encode('utf-16-le') changes = {'unicodePwd': [(MODIFY_REPLACE, [password_value])]} result_pwd_set = conn.modify(new_user_dn, changes) # 启用用户帐户（默认情况下新建用户是禁用状态） enable_account_change = {"userAccountControl": [(MODIFY_REPLACE, ["512"])]} result_enable = conn.modify(new_user_dn, enable_account_change) print(f'Add result: {result_add}') print(f'Set Password Result: {result_pwd_set}') print(f'Enable Account Result: {result_enable}') conn.unbind() ``` 此脚本展示了如何连接至 LDAP 服务器、向活动目录添加一个新的用户对象以及为此用户提供一个安全策略兼容的初始登录凭证。 需要注意的是，出于安全考虑，建议定期更改这些初始密码，并教育员工养成良好的个人数据保护习惯[^2]。