PHP将ldap绑定到活动目录

Question

在PHP中，如何使用默认cn以外的属性进行绑定？ （我不是在问如何使用LDAP搜索查询来验证用户帐户，我是在问如何在PHP中使用sAMAaccountname和密码进行绑定）。

在Perl中，可以通过指定直接在LDAP字符串上查询的属性来实现：

ldap://ldap.example.com/dc=example,dc=com?sAMAccountName 

php ldap_connect函数仅使用服务器名称，因此无法传递这些附加参数。 同样，bind函数仅接受连接，用户名和密码。

Answer 1

Connect只是打开连接而未在连接上设置任何凭据。 打开连接后，您可以使用ldap_bind将其绑定到一组凭据。

在连接到AD时，您可以为用户名使用3种不同的格式。

1. DN。
2. samAccountName可能需要也可能不需要以Domain\\samAccountName作为前缀的Domain\\samAccountName 。
3. 用户主体名称，其格式类似于电子邮件地址。

Answer 2

我过去曾经使用过adLDAP ，而且效果非常好。 如果您选择不使用该脚本，那么它至少应将您指向正确的方向（啊，开放源码的乐趣）。