python-ldap中如何修改ou?

Question

问题描述

使用python-ldap中遇到需要修改ou的问题，查看python-ldap官方文档发现rename_s（）的函数可以解决，但是服务器上使用的ldap版本不支持该操作。
想到可以使用search()查找用户信息，将原来的ou下面的用户信息删除，再用add（）将用户信息添加到新的ou下面，但是遇到问题：search()查找不到userpassword这个属性。

问题出现的环境背景及自己尝试过哪些方法

openldap版本:openldap-2.4.44-15.el7_5.x86_64
python版本：2.7.5

相关代码

// 请把代码文本粘贴到下方（请勿用图片代替代码）

def change_group(self, dn, newrdn, newsuperior=None, delold = 1):
    """
    #改变用户身份
    :param dn:
    :param newrdn:
    :param newsuperior:
    :param delold:
    :return:
    """
    dn_list = dn.split(',')
    newsup_list = newsuperior.split(',')

    if dn_list[1].strip() == newsup_list[0].strip():
        return
    try:
        result = self.ldap_obj.rename_s(dn, newrdn, newsuperior, delold)
        print result
    except ldap.LDAPError, error_message:
        print error_message
        return False, []
    else:
        authority_str = ''
        if (dn_list[1].strip() == 'ou=Users') and (newsup_list[0].strip() == 'ou=Admins'):
            authority_str = 'TRUE'
        elif (dn_list[1].strip() == 'ou=Admins') and (newsup_list[0].strip() == 'ou=Users'):
            authority_str = 'FALSE'
        #  authoritytouser
        attr_list = [(ldap.MOD_REPLACE, 'authoritytouser', authority_str)]
        b, result = self.modify_user(dn,  attr_list)
        return b, result

你期待的结果是什么？实际看到的错误信息又是什么？

使用rename_s()出现的错误：
{'info': u'cannot rename between DSAs', 'desc': u'Operation affects multiple DSAs'}