Springboot-LDAP针对AD域控做用户和组织进行同步

工作组不适合大型网络的管理要求， 那我们就要重新审视一下其他的管理模 型了。域模型就是针对大型网络的管理需求而设计的， 域就是共享用户账号， 计算机账号和安全策略的计算机集合。 从域的基本定义中我们可以看到， 域模型的设计中考虑到了用户账号等资源的共享问题， 这样域中只要有一台计算机为公司 员工创建了用户账号， 其他计算机就可以共享账号了。 这样就很好地解决刚才我 们提到的账号重复创建的问题。 域中的这台集中存储用户账号的计算机就是域控 制器，用户账号，计算机账号和安全策略被存储在域控制器上一个名为 Active Directory 的数据库中。 上述这个简单的例子说明的只是域强大功能的冰山一角， 其实域的功能远远不止 这些。从下篇博文我们将开始介绍域的部署以及管理， 希望大家在使用过程中逐 步增加感性认识，对域有更加深入及全面的了解，能够掌握好 Active Directory 这个微软工程师必备的重要知识点

通过Python，基于ldap3来实现操作AD域控，账户信息获取、解锁账户、禁用账户、启用账户、重置密码等功能。

介绍Ad域服务器证书如何申请，如何导出，如何导入到java秘钥库，地址：https://blog.csdn.net/hc1017/article/details/81293323 实现ssl 修改ad用户密码，禁用启用用户。有两个demo测试文

卓豪ManageEngine面向使用Windows AD域（活动目录）的企业用户推出的一款微软活动目录管理工具，它提供简洁直观的操作管理界面，使管理人员能够通过从中央控制台轻松执行各项复杂的AD管理工作，降低使用命令行或脚本进行管理的难度，从而极大地简化活动目录的管理。 ManageEngine ADManager Plus(AD域管理系统)主要功能包括： 组管理 计算机管理 联系人管理 帮助台委派 AD管理报表

AD域管理工具

AD域的组策略设置、指派、发布软件及其他设置。。。。。

AD域权限设置AD域权限设置AD域权限设置AD域权限设置

弄了1天，终于弄好了。都设定好后，直接生成，用户也不是禁用状态

AD域服务器配置手册