Erstellen Sie einen neuen AD-Benutzer, indem Sie alle Attribute eines vorhandenen AD-Benutzers kopieren

Question

Wir müssen neue AD-Benutzer über Perl mit NET :: LDAPS erstellen.
Der neue Benutzer muss eine Kopie eines vorhandenen Benutzers sein.
In der Active Directory-Benutzeroberfläche (dsa.msc) würden wir einfach den vorhandenen Benutzer auswählen und eine Kopie mit einem neuen Benutzernamen und Details erstellen. Dies kopiert alle Attribute einschließlich der Gruppen, denen der Benutzer angehört.

Gibt es einen ähnlichen Code mit LDAP, der alle Attribute eines vorhandenen Benutzers in einen neuen Benutzer (einschließlich Gruppen) kopiert.
Alternativ müssen wir zuerst den AD-Benutzer erstellen und den Benutzer zu vorhandenen Gruppen hinzufügen. Wie ermitteln wir in diesem Fall die Gruppen, denen der vorhandene Benutzer angehört?

Answer 1

Nein, Sie müssen das Verzeichnis manuell aktualisieren. Beachten Sie, dass perl-ldap eine Bibliothek für das Protokoll LDAP ist und nicht für Active Directory, das nur eine Anwendung für LDAP ist.

Und übrigens, es ist Net :: LDAPS, nicht Net :: LDAP. Letzteres funktioniert nur bei case-insensitiven Dateisystemen.