exchange 修改审核人与被审核人 AG chatgpt 有大用有大大用

星期四, 2025-01-09 18:30 — adminshiping1

在 Microsoft Exchange 中，若要修改邮件审核的审核人（Reviewer）与被审核人（Applier），通常需要使用 PowerShell 进行操作。下面将介绍如何使用 Exchange Management Shell 来进行这些修改。

1. 修改审核人（Reviewer）

设置或修改审核人通常可以通过 Set-Mailbox 命令来完成。以下是一个示例：

示例：将审核人更改为其他邮箱

powershell
Set-Mailbox <MailboxIdentity> -AuditOwner <NewReviewerMailbox>

MailboxIdentity：被审核人的邮箱地址或识别名。
NewReviewerMailbox：新的审核人的邮箱地址。

2. 修改被审核人（Applier）

要修改被审核邮箱的设置，可以使用相同的 Set-Mailbox 命令。以下是一个示例：

示例：将审核的被审核人改为其他账号

powershell
Set-Mailbox <NewApplierMailbox> -AuditOwner <ReviewerMailbox>

NewApplierMailbox：新的被审核人的邮箱地址或识别名。
ReviewerMailbox：审核人的邮箱地址。

3. 管理审核功能

如果您需要启用或禁用邮箱审核功能，可以使用以下命令：

启用邮箱审核

powershell
Set-Mailbox <MailboxIdentity> -AuditEnabled $true

禁用邮箱审核

powershell
Set-Mailbox <MailboxIdentity> -AuditEnabled $false

4. 查看当前审核设置

您还可以查看当前邮箱审核的设置：

powershell
Get-Mailbox <MailboxIdentity> | Format-List -AuditOwner,AuditEnabled

这会显示有关邮件审核的当前的审核人和邮箱审核的启用状态。

5. 具体示例

假设：

您想将审核邮箱 audit@example.com 的审核人更改为 reviewer@example.com，并且需要将被审核人更改为 user@example.com。

powershell
# 修改审核人
Set-Mailbox audit@example.com -AuditOwner reviewer@example.com

# 修改被审核人（如果需要）
Set-Mailbox user@example.com -AuditEnabled $true

注意事项

权限：确保您有足够的权限来修改邮箱的审核设置。您可能需要 Exchange 管理员或其他相应权限。
Exchange 版本：命令的语法和功能可能因 Exchange 版本而异，请根据您使用的版本查看相应的文档。
PowerShell 环境：确保您在 Exchange Management Shell 或 PowerShell 环境中运行上述命令，适当连接到 Exchange Online 或本地 Exchange 环境。

如果在执行过程中遇到问题，请检查具体的错误信息，确保您输入的邮箱地址是正确的，并且具备相应的修改权限。

exchange 把某一个被审核人的审核人修改为另一个审核人

在Exchange环境中，如果你想要修改某个被审核人的审核人（即改变谁能够审核该用户的邮件或活动），这通常涉及到合规性和审计功能。然而，Exchange本身并没有直接的“审核人”和“被审核人”的概念，尤其是在传统的邮件审批流程中。不过，如果你是指更改谁可以查看某用户的邮箱活动或者更改邮箱委派权限，那么你可以按照以下步骤操作：

更改邮箱审核权限

如果是在Exchange Online或Exchange Server上更改哪个用户可以审核另一个用户的邮箱活动，你可能需要使用PowerShell来设置邮箱的访问权限或审计配置。

使用PowerShell更改审核权限

连接到Exchange Online PowerShell 或者打开本地Exchange Server的Exchange Management Shell。

确认当前的审核配置：

powershell深色版本
Get-Mailbox -Identity "被审核人邮箱地址" | Format-List Audit*

修改审核配置，添加新的审核人（替换<新审核人邮箱地址>和<被审核人邮箱地址>）：

powershell深色版本
Set-Mailbox -Identity "<被审核人邮箱地址>" -AuditEnabled $true -AuditAdmin @{Add="<新审核人邮箱地址>"}

如果你需要移除旧的审核人，可以使用@{Remove="旧审核人邮箱地址"}代替@{Add="..."}。
为了确保变更生效，你可以再次运行第一步中的命令来确认新的审核配置。

请注意，这些命令适用于Exchange Online以及Exchange Server 2016及以后版本。如果你使用的是更早版本的Exchange Server，命令可能会有所不同。

注意事项

权限要求：执行这些更改的用户需要有适当的权限，如Exchange管理员权限。
影响评估：任何权限更改都应慎重考虑其潜在影响，并在实施前进行充分测试。
记录变更：建议记录所做的任何变更，以便于未来的审计和故障排除。

如果你指的是一个特定的业务流程或应用，比如邮件审批工作流，这可能不是由Exchange直接管理的，而是通过第三方应用程序或者其他服务（如SharePoint、Flow等）实现的，在这种情况下，你需要参考相关服务的文档来了解如何修改审核人。

通过 python 可以改 exchange 把某一个被审核人的审核人修改为另一个审核人

是的，通过Python可以与Exchange Online或本地Exchange Server进行交互来更改审核人。这通常通过使用Exchange Web Services (EWS) 或者 Microsoft Graph API 来实现。对于这种操作，Microsoft Graph API 是更为现代和推荐的方法，因为它提供了更广泛的功能，并且适用于Office 360/Exchange Online环境。

使用 Python 和 Microsoft Graph API 更改审核人

步骤概述：

注册应用程序：在Azure Active Directory中注册你的应用程序以获取客户端ID、租户ID和密钥。
授权权限：确保为应用程序分配了必要的API权限（如Mail.ReadWrite、MailboxSettings.ReadWrite等），并由管理员同意这些权限。
安装依赖库：你可以使用requests库或者专门的Graph API库，比如msal（用于认证）和O365（一个Python库，它简化了与Office 365服务的交互）。
编写Python代码：利用这些库来认证、发送请求并解析响应。

示例代码片段（使用 `msal` 和 `requests`）

首先，你需要安装所需的Python包：

bash深色版本
pip install msal requests

然后，使用以下代码作为起点：

python深色版本
import msal
import requests
import json

# 定义应用信息
client_id = 'YOUR_CLIENT_ID'
client_secret = 'YOUR_CLIENT_SECRET'
tenant_id = 'YOUR_TENANT_ID'

# 创建MSAL应用对象
authority = f'https://login.microsoftonline.com/{tenant_id}'
app = msal.ConfidentialClientApplication(
    client_id,
    authority=authority,
    client_credential=client_secret,
)

# 获取访问令牌
result = app.acquire_token_for_client(scopes=['https://graph.microsoft.com/.default'])
if 'access_token' not in result:
    raise Exception('无法获取访问令牌')

access_token = result['access_token']

# 设置被审核人和新的审核人的邮箱地址
target_user = "被审核人邮箱地址"
new_reviewer = "新审核人邮箱地址"

# 更新审核配置的URL
url = f'https://graph.microsoft.com/v1.0/users/{target_user}/mailboxSettings'

# 准备更新审核配置的负载
payload = {
    "auditAdmin": [new_reviewer]
}

headers = {
    'Authorization': f'Bearer {access_token}',
    'Content-Type': 'application/json'
}

response = requests.patch(url, headers=headers, data=json.dumps(payload))

# 检查响应状态码
if response.status_code == 204:
    print("成功更新审核配置")
else:
    print(f"更新失败: {response.status_code} - {response.text}")

请注意，上述示例代码中的auditAdmin字段是一个假设值，因为Microsoft Graph API并不直接提供修改邮箱审核设置的端点。实际的审核设置可能需要通过其他方式管理，例如通过PowerShell命令，或者如果你指的是特定的应用场景，则需要根据该应用场景的具体API文档来进行操作。

对于具体的审核配置更改，你可能需要探索如何通过PowerShell脚本结合Python执行，或者寻找是否有第三方库或服务支持你想要完成的操作。

如果你有具体的需求或想了解更多信息，请提供更多上下文或详细信息。

exchange 某个被审核人的审核人可以在 ad 里面查看吗

在Active Directory (AD) 中，通常不会直接存储或管理Exchange的详细审核配置信息。AD主要负责身份验证、授权以及用户和计算机对象的基本属性管理。而Exchange相关的高级设置，如邮件审核配置，通常是存储在Exchange自己的数据库中。

但是，某些与审核相关的信息可能会间接反映在AD中，例如通过用户权限和组成员资格。如果你指的是被审核人的邮箱权限（如谁有权限访问该用户的邮箱），这些信息可以在AD中查看到一定程度，但具体的审核人设置则需要在Exchange环境中查看。

在AD中查看相关信息

用户权限：你可以检查AD中用户所属的安全组，了解哪些组可能具有特定权限。例如，如果某个安全组拥有“完全访问”权限，则该组成员可以访问指定邮箱的内容。
委派权限：使用Active Directory Users and Computers工具中的高级功能，可以查看用户对象上的权限设置。不过，这主要是关于AD对象级别的权限，而非Exchange特定的权限。

在Exchange中查看审核配置

为了查看和修改具体的审核配置，你需要使用Exchange管理工具：

Exchange Admin Center (EAC) 或 Exchange Management Shell (EMS)：

使用EAC或EMS可以查看和更改用户的审核设置，包括谁是审核人。
例如，在EMS中，你可以使用Get-Mailbox cmdlet来查看当前的审核配置，并使用Set-Mailbox cmdlet来更改这些设置。

使用PowerShell查看审核配置

如果你想查看某个被审核人的审核人配置，可以通过Exchange Online PowerShell或本地Exchange Server的PowerShell执行以下命令：

powershell深色版本
Get-Mailbox -Identity "被审核人邮箱地址" | Select-Object -ExpandProperty Audit* | Format-List

这将显示与审核相关的所有设置。请注意，具体的属性名称（如AuditAdmin）可能因Exchange版本不同而有所变化。

结论

虽然你不能直接在AD中查看Exchange的审核配置，但你可以通过Exchange提供的工具和服务来获取这些信息。如果你确实需要从AD层面了解某些权限分配情况，上述方法可以帮助你获得部分信息，但对于详细的审核配置，还是建议使用Exchange专用工具进行查询。

exchange 获取所有的审核人与被审核人的列表信息

为了获取Exchange环境中所有的审核人与被审核人的列表信息，你需要使用Exchange管理工具如Exchange Admin Center (EAC) 或 Exchange Management Shell (EMS)。对于更复杂的查询或批量操作，使用PowerShell通常是更为有效的方法。

以下是通过PowerShell来获取所有被审核人及其对应的审核人的步骤。请注意，具体的属性名称和命令可能会根据你使用的Exchange版本有所不同。这里假设你使用的是Exchange Online或较新的Exchange Server版本。

使用PowerShell获取审核配置

连接到Exchange Online PowerShell（如果是Exchange Online）：如果你是第一次设置连接，请确保安装了必要的模块并按照微软的指南进行设置。

powershell深色版本
# 连接到Exchange Online PowerShell
$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session -DisableNameChecking

运行PowerShell命令以获取审核配置：你可以使用Get-Mailbox cmdlet结合管道操作符和选择特定属性来获取所有用户的审核配置。以下是一个示例脚本：

powershell深色版本
# 获取所有邮箱及其审核配置，并格式化输出
Get-Mailbox -ResultSize Unlimited | Select-Object PrimarySmtpAddress, @{Name="AuditAdmin";Expression={$_.AuditAdmin}}, @{Name="AuditDelegate";Expression={$_.AuditDelegate}}, @{Name="AuditOwner";Expression={$_.AuditOwner}} | Format-Table -AutoSize

这个命令将列出所有邮箱及其相关的审核配置。具体来说：

AuditAdmin：可以查看和更改用户邮箱的管理员。
AuditDelegate：代表有权代表用户发送邮件的人员。
AuditOwner：邮箱的所有者。

导出结果到CSV文件（可选）：如果你想将这些信息保存为CSV文件以便进一步分析，可以添加导出命令：

powershell深色版本
# 导出到CSV文件
Get-Mailbox -ResultSize Unlimited | Select-Object PrimarySmtpAddress, @{Name="AuditAdmin";Expression={$_.AuditAdmin}}, @{Name="AuditDelegate";Expression={$_.AuditDelegate}}, @{Name="AuditOwner";Expression={$_.AuditOwner}} | Export-Csv -Path "C:\path\to\output\AuditConfigurations.csv" -NoTypeInformation

断开PowerShell会话（如果是Exchange Online）：完成后记得断开会话：

powershell深色版本
Remove-PSSession $Session

注意事项

权限要求：执行上述命令的用户需要有适当的权限，例如Exchange管理员权限。
属性检查：在不同的Exchange版本中，审核相关的属性名称可能有所不同，请参考官方文档确认。
性能考虑：如果你的组织中有大量的邮箱，这个过程可能需要一些时间，特别是在网络条件不佳的情况下。

通过上述步骤，你应该能够获取并审查整个Exchange环境中的审核配置。如果你需要更详细的审计日志或者其他类型的审核信息，你可能需要查阅Microsoft Graph API或者Exchange的其他高级功能。

使用 python exchange 获取所有的审核人与被审核人的列表信息

使用Python来获取Exchange环境中所有的审核人与被审核人的列表信息，可以通过Microsoft Graph API实现。Microsoft Graph API提供了访问Office 365服务（包括Exchange Online）数据的功能，并且支持通过Python进行编程访问。

使用 Python 和 Microsoft Graph API 获取审核配置

步骤概述：

注册应用程序：在Azure Active Directory中注册你的应用程序以获取客户端ID、租户ID和密钥。
授权权限：确保为应用程序分配了必要的API权限（如Mail.ReadWrite, MailboxSettings.ReadWrite等），并由管理员同意这些权限。
安装依赖库：你可以使用requests库或者专门的Graph API库，比如msal（用于认证）和O365（一个Python库，它简化了与Office 365服务的交互）。
编写Python代码：利用这些库来认证、发送请求并解析响应。

示例代码片段（使用 `msal` 和 `requests`）

首先，你需要安装所需的Python包：

bash深色版本
pip install msal requests pandas

然后，使用以下代码作为起点：

python深色版本
import msal
import requests
import json
import pandas as pd

# 定义应用信息
client_id = 'YOUR_CLIENT_ID'
client_secret = 'YOUR_CLIENT_SECRET'
tenant_id = 'YOUR_TENANT_ID'

# 创建MSAL应用对象
authority = f'https://login.microsoftonline.com/{tenant_id}'
app = msal.ConfidentialClientApplication(
    client_id,
    authority=authority,
    client_credential=client_secret,
)

# 获取访问令牌
result = app.acquire_token_for_client(scopes=['https://graph.microsoft.com/.default'])
if 'access_token' not in result:
    raise Exception('无法获取访问令牌')

access_token = result['access_token']

# 设置请求头
headers = {
    'Authorization': f'Bearer {access_token}',
    'Content-Type': 'application/json'
}

# 获取所有用户的邮箱设置
url = 'https://graph.microsoft.com/v1.0/users?$select=mail,userPrincipalName&$expand=mailboxSettings'

response = requests.get(url, headers=headers)
data = response.json()

# 解析并整理数据
users_audit_info = []

for user in data.get('value', []):
    mail = user.get('mail')
    upn = user.get('userPrincipalName')
    
    # 获取单个用户的审核配置
    mailbox_settings_url = f"https://graph.microsoft.com/v1.0/users/{upn}/mailboxSettings"
    mailbox_settings_response = requests.get(mailbox_settings_url, headers=headers)
    mailbox_settings_data = mailbox_settings_response.json()
    
    audit_admins = mailbox_settings_data.get('auditAdmin', [])
    audit_delegates = mailbox_settings_data.get('auditDelegate', [])
    audit_owners = mailbox_settings_data.get('auditOwner', [])

    users_audit_info.append({
        'PrimarySmtpAddress': mail,
        'UserPrincipalName': upn,
        'AuditAdmin': ', '.join(audit_admins) if isinstance(audit_admins, list) else audit_admins,
        'AuditDelegate': ', '.join(audit_delegates) if isinstance(audit_delegates, list) else audit_delegates,
        'AuditOwner': ', '.join(audit_owners) if isinstance(audit_owners, list) else audit_owners
    })

# 将结果转换为DataFrame并打印或导出到CSV
df = pd.DataFrame(users_audit_info)
print(df)

# 导出到CSV文件
df.to_csv("C:\\path\\to\\output\\AuditConfigurations.csv", index=False, encoding='utf-8-sig')

注意事项

属性检查：上述代码中的auditAdmin, auditDelegate, auditOwner是假设的属性名称，因为Microsoft Graph API并不直接提供修改或查看这些详细审核配置的端点。实际的审核配置可能需要通过其他方式管理，例如通过PowerShell命令，或者根据特定应用场景的具体API文档来进行操作。
分页处理：如果用户数量较多，你可能需要处理分页，即从API返回的数据中提取@odata.nextLink并在必要时进行后续请求。
权限要求：执行这些操作的用户需要有适当的权限，如Mail.ReadWrite和MailboxSettings.ReadWrite。
错误处理：建议添加更多的错误处理逻辑，以应对API调用失败的情况。

对于具体的审核配置查询，如果你发现Microsoft Graph API不支持直接查询这些信息，那么最可靠的方法可能是结合Python脚本调用Exchange PowerShell cmdlets，这可以通过pywinrm或其他远程执行工具实现。不过，请注意这种方法主要适用于本地部署的Exchange Server，而对Exchange Online来说，使用Graph API通常是更现代的选择。

通过 python 可以改 exchange 把某一个被审核人的审核人修改为另一个审核人

要通过 Python 修改某个用户的审核人信息，您需要使用与 Exchange 服务器的连接，通常是通过 Microsoft Exchange Web Services (EWS) 或 Microsoft Graph API。以下是两种方法的概述。

方法一：使用 EWS (Exchange Web Services)

首先，您需要安装 exchangelib 库，这是与 EWS 交互的一个常用库。

bash
pip install exchangelib

然后，下面是一个简单的示例代码，展示如何在 EWS 中修改某个用户的审核人信息：

python
from exchangelib import Credentials, Account, DELEGATE, Message, HTMLBody

# 设置凭据
credentials = Credentials('your_email@example.com', 'your_password')

# 连接到账户
account = Account('your_email@example.com', credentials=credentials, autodiscover=True, access_type=DELEGATE)

# 假设要修改的被审核人和新的审核人
reviewed_user_email = 'reviewed_user@example.com'
new_reviewer_email = 'new_reviewer@example.com'

# 获取用户
reviewed_user_account = Account(reviewed_user_email, credentials=credentials, autodiscover=True, access_type=DELEGATE)

# 更新审核人信息（根据组织的具体需求来实现，这里只是一个示例）
# 例如，发送邮件通知被审核人其审核人已更改
message = Message(
    account=account,
    folder=account.sent,
    subject='审查人已更改通知',
    to_recipients=[reviewed_user_email],
    body=HTMLBody(f'您好，您的审核人已更改为 {new_reviewer_email}.')
)
message.send()
print(f"已通知 {reviewed_user_email}，新的审核人是 {new_reviewer_email}.")

方法二：使用 Microsoft Graph API

如果您的 Exchange 环境支持 Microsoft Graph API，您可以使用该方法。您需要使用 requests 库与 Graph API 进行交互。

注册应用并获取 OAuth2 凭据。
使用以下代码修改审核人：

python
import requests

# 配置参数
token = "YOUR_ACCESS_TOKEN"  # 获取的 OAuth 2.0 Token
user_id = 'reviewed_user@example.com'
new_reviewer_email = 'new_reviewer@example.com'

# 发送请求修改审核人
url = f"https://graph.microsoft.com/v1.0/users/{user_id}/licenseDetails"
headers = {
    "Authorization": f"Bearer {token}",
    "Content-Type": "application/json"
}

# 这里以更新用户的分配为例，实际根据需求进行操作
data = {
    # 根据 API 文档修改审核人的相关信息
}

response = requests.patch(url, headers=headers, json=data)

if response.status_code == 204:
    print(f"审核人已成功更新为 {new_reviewer_email}.")
else:
    print(f"更新审核人失败: {response.status_code} - {response.text}")

重要提示

替换上面代码中的示例值（如电子邮件、密码、访问令牌等）为您的实际值。
您需要根据实际情况和组织的需求对代码进行调整。
访问 EWS 或 Microsoft Graph API 需要合适的权限，请确保您的账户有权限执行相关操作。

在实施之前，请确保您了解并遵循您组织的 IT 安全政策。

可以把邮箱改成 AD 帐号吗

如果您希望通过 Python 修改某个审核人的审核人，并且您是指将审核人的相关信息（如邮箱地址）替换为其 Active Directory (AD) 帐号，可以依然采用类似的方法。不过，需要根据所用的 API 或库正确处理 AD 帐号的格式。

方法一：使用 exchangelib

如果您使用 exchangelib 库，它通常使用用户的邮箱地址来联系用户，但您可以使用 AD 帐号（如 DOMAIN\username 或 username@domain.com）来获取用户的信息。

python
from exchangelib import Credentials, Account, DELEGATE

# 设置凭据
credentials = Credentials('your_admin_email@example.com', 'your_admin_password')

# 连接到目标账户
account = Account('your_admin_email@example.com', credentials=credentials, autodiscover=True, access_type=DELEGATE)

# 假设要修改的被审核人和新的审核人
reviewed_user_ad = 'DOMAIN\\reviewed_user'  # AD 帐号格式
new_reviewer_ad = 'DOMAIN\\new_reviewer'  # AD 帐号格式

# 获取被审核用户的账户对象
reviewed_user_account = Account(reviewed_user_ad, credentials=credentials, autodiscover=True, access_type=DELEGATE)

# 修改审核人信息的具体实现根据公司流程来进行，例如发送通知邮件
# 这里仅为示例，不涉及实际的审核人变更逻辑
# 发送通知邮件等逻辑可在此实现

方法二：使用 Microsoft Graph API

如果您使用 Microsoft Graph API，可以使用 Graph API 直接访问 Azure AD 并更新用户信息。您可以通过用户的 ID 或 UPN（用户主名称，一般是 username@domain.com）来修改其信息。

以下是一个示例，展示如何使用 AD 帐号来获取用户并进行更新：

python
import requests

# 配置参数
access_token = "YOUR_ACCESS_TOKEN"  # OAuth 2.0 Token
reviewed_user_ad = 'DOMAIN\\reviewed_user'  # AD 帐号格式

# 获取用户的 UPN (如果你需要使用 UPN 进行查询)
# 通常需要先查询用户 ID
url = f"https://graph.microsoft.com/v1.0/users/{reviewed_user_ad}"
headers = {
    "Authorization": f"Bearer {access_token}",
    "Content-Type": "application/json"
}

response = requests.get(url, headers=headers)

if response.status_code == 200:
    user_data = response.json()
    # 使用 user_data['id'] 进行进一步操作
else:
    print(f"获取用户失败: {response.status_code} - {response.text}")

# 假设我们要更新审核人信息
# 这部分需要根据具体的 API 和逻辑进行实现

总结

AD 帐号可以用来获取用户信息或进行操作，但不同的 API 对于如何指定用户有不同的要求。
在进行此类操作之前，请确保您有足够的权限，并且遵循组织的政策。
实际代码需要根据您的需求进行相应的修改和补充。

python ad 中审核人的信息一般是被审核人的上级,,,只有特殊情况下才修改审核人与被审核人的关系

理解了您的需求后，示例代码将主要集中在从 Active Directory (AD) 中获取审核人和被审核人信息的逻辑。通常，在组织结构中，审核人（通常是员工的上级）和被审核人（需要审核的员工）之间会有某种关系。

方法：使用 ldap3 库查询 Active Directory 中的用户信息

下面是一个使用 ldap3 库的 Python 示例，该示例查询 Active Directory 中的所有用户并尝试获取每个用户的审核人（上级）的信息。假设“审核人”是指用户的直接上级，并且我们通过 manager 属性来获取。

安装 ldap3 库

首先，确保已经安装 ldap3 库：

bash
pip install ldap3

示例代码

以下代码展示了如何从 AD 中获取员工及其上级的信息：

python
from ldap3 import Server, Connection, ALL

# 定义 Active Directory 服务器和凭据
server = Server('your_ad_server_address', get_info=ALL)  # 替换为您的 AD 服务器地址
conn = Connection(server, 'your_username', 'your_password', auto_bind=True)  # 用有效的用户名和密码

# 定义搜索参数
base_dn = 'DC=yourdomain,DC=com'  # 替换为您的域配置
search_filter = '(objectClass=user)'  # 根据对象类查询用户
attributes = ['sAMAccountName', 'displayName', 'manager']  # 获取用户名、显示名称及经理信息

# 执行搜索
conn.search(base_dn, search_filter, attributes=attributes)

# 输出所有用户及其审核人（上级）信息
for entry in conn.entries:
    user_name = entry.displayName
    user_logon = entry.sAMAccountName
    manager_dn = entry.manager  # 获取经理的 DN（Distinguished Name）

    # 打印用户基本信息
    print(f'用户: {user_name}, 登录名: {user_logon}')

    # 如果有经理信息，则查询经理的显示名称
    if manager_dn:
        # 再次搜索以获取经理的显示名称
        manager_entry = conn.search(base_dn, f'(distinguishedName={manager_dn})', attributes=['displayName'])
        if manager_entry and manager_entry.entries:
            manager_name = manager_entry.entries[0].displayName
            print(f'  审核人: {manager_name}')
        else:
            print('  审核人: 不可用')
    else:
        print('  审核人: 无')

# 关闭连接
conn.unbind()

代码解释

连接到 AD: 使用 ldap3 库连接到您的 Active Directory 服务器，提供必须的凭据。
查询用户信息: 使用 LDAP 查询所有用户，并请求其 sAMAccountName、displayName 和 manager 属性。
处理和输出数据:

对每个用户打印其显示名称和登录名。
如果有指定的经理（审核人）信息，则再进行一次查询以获取经理的显示名称。

关闭连接: 最后，关闭与 AD 的连接以释放资源。

注意事项

权限: 确保您有权限访问 AD，否则可能无法获取信息。
调整属性: 根据组织的需要，您可能需要调整请求的属性。
效率: 此代码示例对每个用户做了一次额外的查询以获取经理的名称。如果用户数量非常大，这可能会导致性能问题，可以考虑优化查询逻辑，例如使用缓存或一次性获取所有经理的信息。

python ad 中审核人的信息一般是被审核人的上级,,,只有特殊情况下才修改审核人与被审核人的关系把一般情况下的审核人的信息一般是被审核人的上级剔除掉,,,,只显示特殊情况下的审核人与被审核人的信息

如果您想要从 Active Directory 中获取审核人与被审核人的信息，并且只显示特殊情况下的审核人与被审核人的关系（即不同于一般情况下的上级关系），您可以按照以下思路进行操作。

在 Active Directory 中，假设您已经有了审核人和被审核人的信息，并且可以通过某种标识（例如，特定的用户属性或标记）来识别特殊关系。接下来，我们将实现这个功能。

代码示例

以下是一个示例，使用 ldap3 库从 AD 查询用户信息，并仅显示满足特定条件的审核人与被审核人关系：

python
from ldap3 import Server, Connection, ALL

# 定义 Active Directory 服务器和凭据
server = Server('your_ad_server_address', get_info=ALL)  # 替换为您的 AD 服务器地址
conn = Connection(server, 'your_username', 'your_password', auto_bind=True)  # 用有效的用户名和密码

# 定义搜索参数
base_dn = 'DC=yourdomain,DC=com'  # 替换为您的域配置
search_filter = '(objectClass=user)'  # 查询所有用户
attributes = ['sAMAccountName', 'displayName', 'manager', 'customAttribute']  # 获取必要的属性

# 执行搜索
conn.search(base_dn, search_filter, attributes=attributes)

# 输出符合条件的用户关系
for entry in conn.entries:
    user_name = entry.displayName
    user_logon = entry.sAMAccountName
    manager_dn = entry.manager  # 获取经理的 DN（Distinguished Name）

    # 检查特殊情况的标识（比如某个 `customAttribute`）
    custom_attribute = entry.customAttribute  # 替换为实际的特殊标识
    if custom_attribute == 'special_condition':  # 仅当满足特殊条件时
        # 打印用户基本信息
        print(f'用户: {user_name}, 登录名: {user_logon}')

        # 获取并打印审核人信息
        if manager_dn:
            # 查询经理的显示名称
            manager_entry = conn.search(base_dn, f'(distinguishedName={manager_dn})', attributes=['displayName'])
            if manager_entry and manager_entry.entries:
                manager_name = manager_entry.entries[0].displayName
                print(f'  审核人: {manager_name}')
            else:
                print('  审核人: 不可用')
        else:
            print('  审核人: 无')

# 关闭连接
conn.unbind()

代码说明

连接到 AD: 程序通过 ldap3 库连接到 Active Directory 服务器。
查询用户信息: 使用 LDAP 查询获取所有用户，并请求用户的 sAMAccountName、displayName、manager 和一个自定义属性（例如 customAttribute），该属性用于识别特殊审核关系。
筛选和输出:

遍历每个用户，检查用户的 customAttribute（可以是您根据实际情况决定的属性），如果满足特定条件（例如值为 'special_condition'），则继续处理。
打印该用户的信息，获取其经理（审核人）的名称。

关闭连接: 通过 conn.unbind() 关闭与 Active Directory 的连接。

注意事项

特殊条件: customAttribute 是一个示例，您需要根据业务逻辑定义什么样的条件被视为“特殊情况”。
权限要求: 确保您具有足够的权限访问需要的用户信息。
大规模数据查询: 请注意，如果 Active Directory 用户数量较多，您可能需要针对性能进行优化，例如分页查询。

通过此代码，您可以筛选出只满足特殊条件的审核人与被审核人关系的信息。根据您的组织需求，自定义 customAttribute 及其他过滤逻辑。

普通分类:

AD域 (exchange)

搜索表单

用户登录

You are here

exchange 修改 审核人 与被审核人 AG chatgpt 有大用 有大大用

1. 修改审核人（Reviewer）

示例：将审核人更改为其他邮箱

2. 修改被审核人（Applier）

示例：将审核的被审核人改为其他账号

3. 管理审核功能

启用邮箱审核

禁用邮箱审核

4. 查看当前审核设置

5. 具体示例

注意事项

更改邮箱审核权限

使用PowerShell更改审核权限

注意事项

使用 Python 和 Microsoft Graph API 更改审核人

步骤概述：

示例代码片段（使用 msal 和 requests）

在AD中查看相关信息

在Exchange中查看审核配置

使用PowerShell查看审核配置

结论

使用PowerShell获取审核配置

注意事项

使用 Python 和 Microsoft Graph API 获取审核配置

步骤概述：

示例代码片段（使用 msal 和 requests）

注意事项

方法一：使用 EWS (Exchange Web Services)

方法二：使用 Microsoft Graph API

重要提示

方法一：使用 exchangelib

方法二：使用 Microsoft Graph API

总结

方法：使用 ldap3 库查询 Active Directory 中的用户信息

安装 ldap3 库

示例代码

代码解释

注意事项

代码示例

代码说明

注意事项

友情链接

示例代码片段（使用 `msal` 和 `requests`）

示例代码片段（使用 `msal` 和 `requests`）