我需要获取公司中在其计算机上拥有本地管理员权限的所有人员的列表。我们在每台机器上都有一个名为“Administrators”的组。我可以从活动目录中获取所有计算机的列表:
import active_directory
for computer in active_directory.search ("objectCategory='Computer'"):
print computer.displayName
现在我想我需要获取每台计算机的名称并将其反馈回来。我在想也许读取每台计算机上的远程注册表并寻找 SID——据说 SID 'S-1-5-domain-500' 会给我是计算机上本地管理员的人员列表。我做了:
import _winreg
COMPUTER_NAME = "FakeComputerName"
KEY_PATH = r"System\CurrentControlSet\Control\ComputerName\ComputerName"
HKLM_remote = _winreg.ConnectRegistry (r"\\%s" % COMPUTER_NAME, _winreg.HKEY_LOCAL_MACHINE)
hKeyRemote = _winreg.OpenKey (HKLM_remote, KEY_PATH, 0, _winreg.KEY_READ)
value, type = _winreg.QueryValueEx (hKeyRemote, "ComputerName")
print "Remote computer name is", value
Remote computer name is FakeComputerName
我如何结合这些来获得我需要的东西?这些会一起工作吗?这是解决这个问题的最好方法吗?一旦我让它工作,我可以弄清楚将它写入文件并添加异常,例如如果计算机不在网络上,它会写入然后移动到下一台 PC。也许使用win32security?
我不知道要使用什么注册表项,或者即使它会起作用。今天我在这上面花了大约 5 个小时,我还在学习 Python。我不知道 VB,这是我在网上看到的大部分代码。
谢谢!