是否可以使用活動目錄使inetOrgPerson成為ldap php中posixGroup的成員

Question

是否有可能使inetOrgPerson成為posixgroup的成員，而不是在cn內添加手動條目，即時通訊使用php和ldap，但我似乎遇到了這一點：

 Modify: Object class violation

碼：

 $ldap = ldap_connect("localhost") or die("Unable to connect to server.");
 ldap_set_option($ldap,LDAP_OPT_PROTOCOL_VERSION,3);
 $dn = "cn=admin,dc=*******,dc=com";

 ldap_bind($ldap,$dn,"*****") or die("Unable to connect to server..");
 $dn = "cn=********,cn=*********,cn=*********,ou=A*******,dc=********,dc=com";

      $entry["cn"] = "MerPaul";
      $entry["objectClass"] = "inetOrgPerson";

      ldap_mod_add($ldap,$dn,$entry);

我究竟做錯了什么？

Answer 1

LDAP中的objectClass具有可選和必填字段。 inetOrgPerson也不例外。

inetOrgPerson的必填字段是sn和cn 。

  $entry["cn"] = "MerPaul";
  $entry["sn"] = "Joe"
  $entry["objectClass"] = "inetOrgPerson";

  ldap_mod_add($ldap,$dn,$entry);