2

我已经在 Powershell 2.0 中解决了这个问题，但需要移植到 Perl 5.10 以获取旧版应用程序。

我有 Windows 服务帐户凭据，不能以 INTERACTIVELY LOGON$Account和$Password. 该$Account变量包括域名和 AD 用户帐户名。我的 Powershell 解决方案（单线）是：

PS C:\> New-PsSession -Credential (new-object -typename System.Management.Automation.PSCredential -argumentlist '$Account', (ConvertTo-SecureString '$Password' -AsPlainText -Force)); exit-PsSession;

如果创建了新的 PsSession，则帐户验证通过，我将输出到 STDOUT，例如：

 Id Name            ComputerName    State    ConfigurationName     Availability
 -- ----            ------------    -----    -----------------     ------------
  1 Session1        localhost       Opened   Microsoft.PowerShell     Available

如果验证失败，我会得到这样的输出到 STDERR：

[localhost] Connecting to remote server failed with the following error message
 : Access is denied. For more information, see the about_Remote_Troubleshooting
 Help topic.
    + CategoryInfo          : OpenError: (System.Manageme....RemoteRunspace:Re
   moteRunspace) [], PSRemotingTransportException
    + FullyQualifiedErrorId : PSSessionOpenFailed

我可以在我的程序中解析这些结果。我想在 Windows 上的 Perl 5.10 中做类似的事情。我要做的就是测试一个密码是否适用于一个帐户，同时记住交互式登录被拒绝。有任何想法吗？

4

2 回答 2

2

一种完全不同的方法是直接使用Net::LDAP联系 AD ，但是您会遇到很多新的挑战。

我很久以前也使用过类似下面的东西（调用 win ole）。但我认为不得不放弃win200X-server。如果它可能有任何帮助：（请原谅糟糕的编码）

但这实际上会检查当前用户是否是组的成员。我想它也可以用来以某种方式验证用户名 pwd。

require Win32::OLE;
sub GetObject {
    Win32::OLE->GetObject(@_);
}

    my ( $module, $database, $mode ) = @_;
    my $env = {%ENV}; #makes a copy, makes it possible to override $ENV for test etc
    my $oRoot = GetObject("LDAP://rootDSE");
    my $domain_name =  $oRoot && $oRoot->Get("defaultNamingContext");
    my $domain_host =  $oRoot && $oRoot->Get("dnsHostName");

    $domain_host .= "/" unless $domain_host =~ /\/$/;
    my $strAttributeName  ="sAMAccountname"; #could be userPrincipalName, cn etc
    my @user_parts = ($user_name); # the last one (i.e. -1) will be the user name
    my $alias = $user_name;

    my $group_prefix = $system_info_defs->{adAuthGroupPrefix};
    my $strADsPath        = "LDAP://$domain_host$domain_name";
    my $objConnection = Win32::OLE->new("ADODB.Connection") 
        or do{warn "Cannot create ADODB Connection!";return undef};#die ("Cannot create ADODB object!");
    my $objCommand = Win32::OLE->new("ADODB.Command") 
        or do{warn "Cannot create ADODB command!";return undef};#die ("Cannot create ADODB object!");

    $objConnection->{Provider} = ("ADsDSOObject");
    $objConnection->Open();
    $objCommand->{ActiveConnection} = ($objConnection);

等等等等

于 2013-10-09T15:08:55.200 回答
1

使用 perl 的系统调用，即反引号 

my $a = `powershell -command "ls;exit;"`;
if ($a =~ /pl$/) {
    print "folder contains a perl file";
} else {
    print "folder contains no perl file (strange)";
}

如果这可行，那么用您更复杂的文本替换简单的 ls 命令。Probalby 您可能需要详细说明 \" " ' \' "" 和 '' 以使其正确。

于 2013-10-09T15:00:20.407 回答