3

我正在使用 LDAP 使用 Active Directory 凭据实现 Wordpress 身份验证。为此，我有专门的服务帐户“用户”。使用此服务帐户，我无法获得身份验证所需的完整用户列表。我不确定，但可能是服务帐户权限的情况。

我可以使用服务帐户与 AD 连接，但是当我尝试查询用户时，它什么也没返回。我需要来自 AD 的整个用户列表

// config
$ldapserver = 'My server';
$ldapport = 389;
$ldapuser      = 'User';  
$ldappass     = 'password';
$ldaptree    = "complete String";
// connect 
$ldapconn = ldap_connect($ldapserver,$ldapport) or die("Could not connect to LDAP server.");if($ldapconn) {
// binding to ldap server
$ldapbind = ldap_bind($ldapconn, $ldapuser, $ldappass) or die ("Error trying to bind: ".ldap_error($ldapconn));
// verify binding
if ($ldapbind) {
    echo "LDAP bind successful...<br /><br />";

    $filter = "(&(&(&(objectCategory=person)(objectClass=user))))";
    $result = ldap_search($ldapconn,$ldaptree, $filter) or die ("Error in search query: ".ldap_error($ldapconn));
    $data = ldap_get_entries($ldapconn, $result);

    // SHOW ALL DATA
    echo '<h1>Dump all data</h1><pre>';
    print_r($data);    
    echo '</pre>';


    // iterate over array and print data for each entry
    echo '<h1>Show me the users</h1>';
    for ($i=0; $i<$data["count"]; $i++) {
        //echo "dn is: ". $data[$i]["dn"] ."<br />";
        echo "User: ". $data[$i]["cn"][0] ."<br />";
        if(isset($data[$i]["mail"][0])) {
            echo "Email: ". $data[$i]["mail"][0] ."<br /><br />";
        } else {
            echo "Email: None<br /><br />";
        }
    }
    // print number of entries found
    echo "Number of entries found: " . ldap_count_entries($ldapconn, $result);
} else {
    echo "LDAP bind failed...";
}}// all done? clean up
ldap_close($ldapconn);
4

1 回答 1

2

这是使用 PHP 和活动目录进行身份验证的指南/代码片段。如果您出于某种原因无法检索所有用户，只需修改过滤器，然后删除 for 循环中的 break 语句。

http://www.exchangecore.com/blog/how-use-ldap-active-directory-authentication-php/

于 2014-04-22T12:43:34.877 回答