ldsview

Outil de recherche hors ligne pour les exports d'annuaire LDAP au format LDIF.

Fonctionnalités

• Analyse rapide et économe en mémoire des fichiers LDIF
• Construire des commandes ldapsearch pour extraire un LDIF d'un annuaire
• Afficher la structure de l'annuaire
• Traduction des formats UAC et des horodatages d'annuaire

Configuration

Les options de configuration peuvent être passées via des drapeaux CLI, des variables d'environnement, ou un fichier de configuration grâce à viper. Référez-vous à la documentation du projet pour toutes les différentes façons de fournir la configuration.

• Par défaut, ldsview cherchera un fichier nommé .ldsview.{json,toml,yaml} dans le répertoire personnel de l'utilisateur
• Les variables d'environnement avec le préfixe LDSVIEW seront lues par l'application

Utilisation

Des informations d'utilisation détaillées sont disponibles via le drapeau --help ou la commande help pour ldsview et toutes ses sous-commandes.

Syntaxe de recherche

Le mécanisme de recherche de ldsview est basé sur le projet entityfilter. Des informations détaillées sur la syntaxe des filtres de recherche se trouvent dans le README de ce projet.

Exemples

• Construire une commande ldapsearch pour extraire des fichiers LDIF d'un annuaire : ldsview cmdbuilder
  • La commande vous demandera toutes les informations nécessaires
  • Ayez les éléments suivants prêts :
    • FQDN ou IP de l'hôte d'annuaire
    • DN du domaine
    • Utilisateur avec lequel exécuter la commande
    • Mot de passe de l'utilisateur
• Trouver rapidement une entité spécifique dans un fichier LDIF : ldsview -f monfichier.ldif entity monutilisateur
• Analyser le drapeau UAC depuis AD : ldsview uac 532480
• Rechercher dans un fichier LDIF : ldsview -f monfichier.ldif search "adminCount:=1,sAMAccountName:!=krbtgt"
  • Cette commande retournera toutes les entités ayant un adminCount de 1 qui ne sont pas krbtgt
  • -i peut être utilisé pour limiter les attributs retournés depuis les entités correspondantes
  • --tdc traduira les horodatages d'annuaire dans un format lisible par un humain

Répertoire des outils

Outils et utilitaires supplémentaires pour la gestion des LDIF :

Makefile : Placez le Makefile dans le même répertoire que votre LDIF exporté et exécutez make.

>> make -j9 LDIF=./mon.domaine.ldif

Cela divisera et créera les LDIF par défaut suivants :

• users.ldif
• computers.ldif
• groups.ldif
• domain_admin.ldif
• poss_svc_accnts.ldif
• pass_not_reqd.ldif
• pass_cant_change.ldif
• users_dont_expire.ldif
• trusted_4_delegation.ldif
• preauth_not_reqd.ldif
• password_expired.ldif
• trust2auth4delegation.ldif