我如何从 LDAP 更改为 Ldaps

Question

我有一个功能正常的代码，可以创建到在线测试服务器的 Ldap 连接。

<?php

$ldap_dn = "uid=".$_POST["username"].",dc=example,dc=com";
$ldap_password = $_POST["password"];

$ldap_con = ldap_connect("ldap.forumsys.com");
ldap_set_option($ldap_con, LDAP_OPT_PROTOCOL_VERSION, 3);

if(@ldap_bind($ldap_con,$ldap_dn,$ldap_password))
    {
    $_SESSION['username'] = $_POST["username"];

    header("Location: Startseite.php");

    }

else
    {
    echo "Invalid Credential";
    }
?>

现在我想更改代码以连接到本地 Windows 服务器并从活动目录中检索数据。 这个连接应该是一个 Ldaps。 这是我试过的代码。

<?php

$ldap_dn = "uid=".$_POST["username"].",dc=ULTIMATE,dc=local";
$ldap_password = $_POST["password"];

$ldap_con = ldap_connect("ldaps://192.168.***.**:636,OU=ULTIMATE,DC=ultimate,DC=local");
ldap_set_option($ldap_con, LDAP_OPT_PROTOCOL_VERSION, 3);

if(@ldap_bind($ldap_con,$ldap_dn,$ldap_password))
    {
    $_SESSION['username'] = $_POST["username"];

    header("Location: Startseite.php");

    }

else
    {
    echo "Invalid Credential";
    }
?>

我收到以下错误

警告：ldap_connect()：无法创建会话句柄：第 10 行 C:\\xampp\\htdocs\\Kulinarik\\ldap.php 中 ldap 例程的错误参数

为什么它是一个坏参数？

编辑

所以 Active Directory 是受密码保护的，想要开始查询的用户没有权限。 因此，我必须使用系统管理员的凭据进行绑定，然后使用用户的凭据在活动目录中进行查询。

那正确吗？

Answer 1

尝试类似：

$ldap_con = ldap_connect("ldaps://192.168.***.**:636");

没有,OU=ULTIMATE,DC=ultimate,DC=local部分。