### 使用AD安装库进行身份验证和目录管理 #### 安装必要的库 为了能够利用 Active Directory 进行身份验证以及执行目录操作，通常会依赖于特定的 Python 库来简化这一过程。对于与 Microsoft 的服务交互而言，可以考虑使用 `msal` 来处理基于 OAuth2 和 OpenID Connect 的认证流程[^1]。 ```bash pip install msal ldap3 ``` #### 配置并初始化 MSAL Client Application 对象 通过创建一个客户端应用程序实例，可以准备向 Azure AD 请求令牌用于后续的身份验证动作： ```python import msal app = msal.ConfidentialClientApplication( "YOUR_CLIENT_ID", authority="https://login.microsoftonline.com/YOUR_TENANT_ID", client_credential="YOUR_CLIENT_SECRET" ) ``` 这里替换 `"YOUR_CLIENT_ID"`、`"YOUR_TENANT_ID"` 及 `"YOUR_CLIENT_SECRET"` 为实际的应用程序注册详情中的对应值。 #### 获取访问令牌 一旦有了配置好的应用对象，就可以尝试获取代表用户的访问令牌了： ```python result = None accounts = app.get_accounts() if accounts: result = app.acquire_token_silent(["User.Read"], account=accounts[0]) else: result = app.acquire_token_for_client(scopes=["https://graph.microsoft.com/.default"]) access_token = result['access_token'] if 'access_token' in result else None print(f"Access Token: {access_token}") ``` 这段代码展示了两种不同的方式去获得 token——静默刷新已有登录状态下的 token 或者直接用客户端凭证换取新 token。这取决于应用场景的需求。 #### 利用 LDAP3 执行基本查询 当涉及到更具体的目录管理工作时，比如读取或修改用户属性，则可能需要用到像 `ldap3` 这样的库来进行低级别的 LDAP 操作： ```python from ldap3 import Server, Connection, ALL server = Server('your_ad_server', get_info=ALL) conn = Connection(server, user='CN=Administrator,CN=Users,DC=example,DC=com', password='password', auto_bind=True) search_base = "OU=Sales,DC=example,DC=com" conn.search(search_base=search_base, search_filter="(objectClass=user)", attributes=['cn']) for entry in conn.entries: print(entry.cn.values) ``` 上述脚本连接到指定的 AD 服务器，并以管理员权限执行了一次针对销售部门下所有用户的简单检索操作[^2]。