Question

我搜索过高和低（例如rubygems.org）并且找不到任何最新的AD宝石。我想要ObjectGUID，因为它是我正在使用的系统中的唯一标识符。这是我正在运行的代码：

require 'rubygems'
require 'net/ldap'

def get_sid_string(data)
  sid = []
  sid << data[0].to_s

  rid = ""
  (6).downto(1) do |i|
    rid += byte2hex(data[i,1][0])
  end
  sid << rid.to_i.to_s

  sid += data.unpack("bbbbbbbbV*")[8..-1]
  "S-" + sid.join('-')
end

def byte2hex(b)
  ret = '%x' % (b.to_i & 0xff)
  ret = '0' + ret if ret.length < 2
  ret
end

ldap = Net::LDAP.new :host => "192.168.55.55",
    :port => 389,
    :auth => {
        :method => :simple,
        :username => "adam@foo.local",
        :password => "secret"
    }

filter = Net::LDAP::Filter.eq( "cn", "Adam*" )
treebase = "dc=foo,dc=local"

ldap.search( :base => treebase, :filter => filter ) do |entry|
  puts "DN: #{entry.dn}"
  entry.each do |attribute, values|
  next if attribute.to_s != "objectguid"
    puts "   #{attribute}:"
    values.each do |value|
      puts "      --->#{value.bytes}"
      puts "      --->#{value}"
    end
        puts "      --->#{get_sid_string(attribute.to_s)}"
  end
end

以下是结果：

DN: CN=Adam West,CN=Users,DC=foo,DC=local
   objectguid:
      --->[123, 94, 255, 162, 248, 97, 61, 65, 148, 210, 111, 76, 49, 58, 241, 208]
      --->{^���a=A��oL1:��
      --->S-o-0

第一行当然是字节。第二个就是抛出的阵列。第三个是我发现的一些代码似乎没有完成。在我开始编写自己的AD gem（或分支另一个）之前，我想知道是否有人知道当前正在维护的任何东西？我已经完成了其中几个但是它们似乎都没有干净地处理ObjectGUID或者不能可靠地工作（我正在看你active_directory）。那么为什么ObjectGUID如此重要？因为如果合并在哪里发生它将不会改变。我可以使用sAMAccountName，但我不是100％肯定它在大型合并中永远不会改变。

我的目标（如果重要或上下文有帮助）： - 唯一标识符，知道它永远不会改变。 - 使用所述唯一标识符进行搜索的功能。 - 存储在数据库中的唯一标识符，用于将来存储在AD中的相关数据的配对（例如，培训报告）。

有人用Ruby完成了这项工作吗？或者也许知道一颗宝石？理想情况下，我想要一个能为我处理这一切的宝石，但我不知道在哪里问。

也许我比这更复杂，只是将转换后的字节存储到我的数据库中的数组中？

Answer 1

似乎没有包含Everything（TM）的最新库，但由于ObjectGuid使用UUIDv4，是工具来专门处理它。

UUIDTools::UUID.parse_raw(value)

以易于存储和可读的格式返回我寻找的正确信息。宝石被称为'uuidtools'。

事实证明我可以将它们存储为blob：Using UUIDs in SQLite

使用从我的AD框中提供给我的相同blob进行搜索。我可以使用UUIDTools使其具有人类可读性（无论出于何种原因，如果我愿意的话 - 但我现在开始质疑现在除了将其用作主键之外的其他方面）。

我可以使用“objectGUID”（以前以原始格式提供给我）进行搜索，而不必担心它的外观。

支持ObjectGUID的Ruby的Active Directory gem

1 个答案: