如何通过Python LDAP修改组策略对象？

Question

我正在尝试把组策略对象（gpos）链接到组织单位（OUs）。另外，我还想添加新的组策略对象，并修改一些政策设置或偏好。不过，我在后面的部分遇到了困难。有什么想法或建议吗？非常感谢！

Answer 1

通常，这只是对组织单位（OU）进行更新。例如，如果要设置一个自定义的密码政策，就需要把属性pwdPolicySubentry设置为指向这个自定义政策的dn（区分名）。这其实就是一个简单的修改操作。