如何使用Perl验证Windows帐户和密码

Question

>我已经在Powershell 2.0中解决了这个问题，但需要移植到Perl 5.10以获得旧版应用程序。

我有Windows服务帐户凭据，它无法以交互方式登录作为$Account和$Password传递给perl脚本。$Account变量包括域名和 AD 用户帐户名。我的Powershell解决方案(单行(是：

PS C:> New-PsSession -Credential (new-object -typename System.Management.Automation.PSCredential -argumentlist '$Account', (ConvertTo-SecureString '$Password' -AsPlainText -Force)); exit-PsSession;

如果创建新的 PsSession ，则帐户验证通过，我得到输出到 STDOUT，如下所示：

 Id Name            ComputerName    State    ConfigurationName     Availability
 -- ----            ------------    -----    -----------------     ------------
  1 Session1        localhost       Opened   Microsoft.PowerShell     Available

如果验证失败，我会得到这样的输出到 STDERR：

[localhost] Connecting to remote server failed with the following error message
 : Access is denied. For more information, see the about_Remote_Troubleshooting
 Help topic.
    + CategoryInfo          : OpenError: (System.Manageme....RemoteRunspace:Re
   moteRunspace) [], PSRemotingTransportException
    + FullyQualifiedErrorId : PSSessionOpenFailed

我可以在我的程序中解析这些结果。我想在Windows上的Perl 5.10中做类似的事情。我要做的就是测试密码是否适用于帐户，请记住交互式登录被拒绝。有什么想法吗？

Answer 1

一种完全不同的方法是使用 Net：：LDAP 直接联系 AD，但接下来您会遇到很多新的挑战。

很久以前我也用过类似的东西(调用win ole(。但我认为不得不放弃 win200X 服务器。如果可能有任何帮助：(请原谅编码不佳(

但这实际上会检查当前用户是否是组的成员。我认为它也可以用来以某种方式验证用户名pwd。

require Win32::OLE;
sub GetObject {
    Win32::OLE->GetObject(@_);
}
    my ( $module, $database, $mode ) = @_;
    my $env = {%ENV}; #makes a copy, makes it possible to override $ENV for test etc
    my $oRoot = GetObject("LDAP://rootDSE");
    my $domain_name =  $oRoot && $oRoot->Get("defaultNamingContext");
    my $domain_host =  $oRoot && $oRoot->Get("dnsHostName");
    $domain_host .= "/" unless $domain_host =~ //$/;
    my $strAttributeName  ="sAMAccountname"; #could be userPrincipalName, cn etc
    my @user_parts = ($user_name); # the last one (i.e. -1) will be the user name
    my $alias = $user_name;
    my $group_prefix = $system_info_defs->{adAuthGroupPrefix};
    my $strADsPath        = "LDAP://$domain_host$domain_name";
    my $objConnection = Win32::OLE->new("ADODB.Connection") 
        or do{warn "Cannot create ADODB Connection!";return undef};#die ("Cannot create ADODB object!");
    my $objCommand = Win32::OLE->new("ADODB.Command") 
        or do{warn "Cannot create ADODB command!";return undef};#die ("Cannot create ADODB object!");
    $objConnection->{Provider} = ("ADsDSOObject");
    $objConnection->Open();
    $objCommand->{ActiveConnection} = ($objConnection); 

等等。

Answer 2

使用来自perl的系统调用，即反引号

my $a = `powershell -command "ls;exit;"`;
if ($a =~ /pl$/) {
    print "folder contains a perl file";
} else {
    print "folder contains no perl file (strange)";
}

如果这有效，则用更复杂的文本替换简单的 LS 命令。Probalby 您可能需要详细说明 \" " " " " 和 '' 才能正确处理。