如何用Python对activedirectory服务器进行两阶段身份验证？

Question

我在FreeBSD机器上运行python2.6，我想对activedirectory进行两阶段身份验证（我不知道这个术语的正确含义）。在

基本上，登录用户“myuserid”的过程是：

1. 使用为此目的创建的系统帐户绑定到adldap服务器（称之为DOMAIN\gatekeeper）
2. 根据AD中存储的该用户的凭据验证myuserid的密码。在

我有下面的代码，看起来很像this question中的代码。在

l = ldap.initialize(Server)
l.protoco_version = 3
l.set_option(ldap.OPT_REFERRALS, 0)
l.simple_bind_s('cn=gatekeeper,dc=DOMAIN,dc=COMPANY,dc=TLD', 'gatekeeper_password')

最后的结果是：

^{pr2}$

我看到的每一个教程似乎都假定我在Windows上运行，事实并非如此。如何在Unix上执行此操作？在

Answer 1

子代码为525的LDAP returning error 49不是错误的密码，而是错误的绑定DN。52e是个坏证件。请检查您是否有正确的网守使用者DN。在