组的 PHP LDAP 成员答案

【问题标题】：PHP LDAP member of a group组的 PHP LDAP 成员
【发布时间】：2016-05-13 11:37:02
【问题描述】：

我在 Windows AD 中有组和用户，我想检查成员是否是组的一部分。示例：

user1 is in a group 1
         group 1 in group 2

然后我也应该在组 2 中看到用户 1。在这种情况下，我希望得到结果 1 或 0 连接正常，但搜索语句有问题。

$username = $_POST["username"];

$passw = $_POST["password"];


$ldap_dn = " OU=MANAGER GROUP,OU=ALL GROUPS,DC=domain,DC=uk";
$ldap_svr = "domain.uk";
$ldap_domain = "@domain.uk";
$conn=ldap_connect($ldap_svr) or die("Cannot connect to LDAP server!");

ldap_set_option ($conn, LDAP_OPT_REFERRALS, 0);
ldap_set_option($conn, LDAP_OPT_PROTOCOL_VERSION, 3);

ldap_bind($conn,$username.$ldap_domain , $passw);


    $filter="(&(objectClass=user)(memberOf=CN=Group1,OU=MANAGER GROUP,OU=ALL GROUPS,DC=domain,DC=uk))";
    $justthese = array("cn", "sn", "givenname", "mail");

    $sr=ldap_search($conn, $ldap_dn, $filter, $justthese);

    $info = ldap_get_entries($conn, $sr);

    echo $info["count"]." entries returned\n";

【问题讨论】：

看看adLDAP 库。它有一个 inGroup 函数。

标签： php windows active-directory ldap

【解决方案1】：

您可能想看看这个堆栈溢出问题，看看如何在没有库的情况下解决它：ldap nested group membership

基本上归结为在您的查询中使用 LDAP_MATCHING_RULE_IN_CHAIN 匹配规则。

(memberOf:1.2.840.113556.1.4.1941:=CN=Group1,OU=MANAGER GROUP,OU=ALL GROUPS,DC=domain,DC=uk)

【讨论】：