PHP LDAP 搜索

Question

我有一个测试环境，包括两台Windows 2003服务器，一台运行IIS6.0和php 5.2，另一台是域控制器。我正在尝试获取一个 php 脚本来使用 LDAP 来查找服务器上的所有用户。

域是 openDesk.local，用户是默认 OU 中的用户。

到目前为止，我能够连接并绑定到域控制器，但我只是无法搜索它，我有大约 1 小时的 LDAP 经验，所以当我运行此命令时，我相当确定这是一个与搜索有关的简单语法错误代码我得到“搜索失败”。

<?php

$host = "192.168.1.98"; 
$user = "username"; 
$pswd = "password";

$ad = ldap_connect($host)
  or die( "Could not connect!" );

ldap_set_option($ad, LDAP_OPT_PROTOCOL_VERSION, 3)
 or die ("Could not set ldap protocol");

$bd = ldap_bind($ad, $user, $pswd)
  or die ("Could not bind");

$dn = "OU=users,DC=openDesk,DC=local";

$filter = "cn=*";


$search = ldap_search($ad, $dn, $filter)
    or die ("Search failed");

$entries = ldap_get_entries($ad, $search);

echo $entries["count"];


?>

Answer 1

LDAP 查询应括在括号内。您可能还想在不使用通配符的情况下搜索属性。像“(objectClass=user)”之类的东西可以用作过滤器。

您可以在此处阅读有关 AD 搜索语法的更多信息：http: //msdn.microsoft.com/en-us/library/aa746475(v=vs.85).aspx

Answer 2

虽然这并不能直接回答你的问题，但当我在另一生从事 LDAP 工作时，我发现在查询语法方面拥有 LDAP 浏览器绝对是无价的。我使用了 Softerra 的 LDAP 浏览器。一旦您可以看到路径，语法就不再是问题。