从 Active Directory 组中获取所有用户

Question

我正在尝试从 Active Directory 读取一些用户帐户。我可以很好地连接和验证。但无论我对这个东西进行什么搜索，我都会收到“操作错误”。有什么想法吗？

我正在使用 PHP 5.3.8 CLI 的 Windows 2k8 服务器计算机上运行该脚本。 （我不是 AD 专家：）dsa.mcs 告诉我 AD 主机的 DC 类型 = GC 和 DC 版本 W2K8。

// $ds = ldap_connect($host, $port);
// $db = ldab_bind($ds, $user, $password);
// $ds and $db are verified, connected and authenticated!

$dn = "CN=All users in Some City,OU=Some Group,OU=Some City,OU=Company Name,DC=bar,DC=foo,DC=com";
//$filter = 'sAMAccountName=' . $username;
//$filter = "(&(&(&(objectCategory=person)(objectClass=user))))";
$filter = "(objectClass=user)";
$attributes = array('sn', 'givenName', 'memberOf');
$res = ldap_search($ds, $dn, $filter, $attributes);

// results in 
//   ldap_errno(): 1
//   ldap_error(): Operations error

在“终端”（dos box thingie）中运行以下命令可以很好地返回用户列表。

dsget group "CN=All users in Some City,OU=Some Group,OU=Some City,OU=Company Name,DC=bar,DC=foo,DC=com" -members

WTF 我在这里失踪了吗？

Answer 1

我可以在 SBS 2003 盒子上重复您的问题。

尝试在对 ldap_connect() 和 ldap_bind() 的调用之间添加以下两行：

// Use protocol version 3
ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
// Don't follow referrals
ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);

这可以解决我的问题。