使用ms_active_directory库能否删除Active Directory用户账户？

可以实现用户账户删除，ms_active_directory库的用户对象本身支持直接执行删除操作，只是session没有封装成你期望的remove_account这类便捷方法，具体操作如下：

具体步骤与代码示例 #

1. 先确认已成功获取到目标用户对象，避免对空对象执行操作
2. 调用用户对象的delete()方法完成删除，该方法会直接向AD服务器发送删除请求

修改后的代码如下：

import os
from ms_active_directory import ADDomain

domain = ADDomain(os.environ["domain"])
session = domain.create_session_as_user(os.environ["userAd"], os.environ["passAd"])
user = session.find_user_by_sam_name('John Liniker')

# 先检查用户是否存在
if not user:
    raise Exception("目标用户不存在")

try:
    # 调用用户对象的delete方法执行删除
    user.delete()
except Exception as e:
    # 捕获删除过程中的异常，抛出自定义错误信息
    raise Exception(resBibliotecaPassAD["messageError"])

注意事项 #

• 确保用于登录AD的账户拥有删除用户账户的权限，比如属于Account Operators或Domain Admins组，否则会触发权限不足的异常
• AD用户删除操作是不可逆的，执行前务必确认目标用户的SAM名称或其他标识完全正确
• 若需要更精准的错误处理，可以捕获LDAP相关的具体异常（比如ldap.INSUFFICIENT_ACCESS、ldap.NO_SUCH_OBJECT等），需要先导入ldap库

内容的提问来源于stack exchange，提问作者pvfreitas