Fix and test python scripts and kerberos
[samba.git] / source4 / setup / enableaccount
1 #!/usr/bin/python
2 #
3 #       add a new user to a Samba4 server
4 #       Copyright Andrew Tridgell 2005
5 #       Copyright Jelmer Vernooij 2008
6 #       Released under the GNU GPL version 3 or later
7 #
8
9 import samba.getopt as options
10 import optparse
11 import pwd
12 import sys
13 import ldb
14
15 from auth import system_session
16 from samba.samdb import SamDB
17
18 parser = optparse.OptionParser("setpassword [username] [options]")
19 sambaopts = options.SambaOptions(parser)
20 parser.add_option_group(sambaopts)
21 parser.add_option_group(options.VersionOptions(parser))
22 credopts = options.CredentialsOptions(parser)
23 parser.add_option_group(credopts)
24 parser.add_option("-H", help="LDB URL for database or target server", type=str)
25 parser.add_option("--base", help="Base DN to search for user under", type=str)
26
27 opts, args = parser.parse_args()
28
29 #
30 #  print a message if quiet is not set
31 #
32 def message(text):
33         if not opts.quiet:
34                 print text
35
36 if len(args) == 0:
37         parser.print_usage()
38         sys.exit(1)
39
40 username = args[0]
41
42 if username is None:
43         print "username must be specified"
44
45 lp = sambaopts.get_loadparm()
46
47 creds = credopts.get_credentials(lp)
48
49 if opts.H is not None:
50         url = opts.H
51 else:
52         url = lp.get("sam database")
53
54 samdb = SamDB(url=url, session_info=system_session(), 
55               credentials=creds, lp=lp)
56
57 domain_dn = opts.base
58 if opts.base is None:
59         res = samdb.search("", scope=ldb.SCOPE_BASE, 
60                           expression="(defaultNamingContext=*)", 
61                           attrs=["defaultNamingContext"])
62         assert(len(res) == 1 and res[0]["defaultNamingContext"] is not None)
63         domain_dn = res[0]["defaultNamingContext"][0]
64 else:
65         domain_dn = opts.base
66
67 filter = "(&(objectClass=user)(samAccountName=%s))" % username
68
69 res = samdb.search(domain_dn, scope=ldb.SCOPE_SUBTREE, 
70                   expression=filter,
71                   attrs=[])
72 assert(len(res) == 1)
73 user_dn = res[0].dn
74
75 samdb.enable_account(user_dn)