Проблема подключения из локального PHP на Windows7 к внутренней сети Oracle Oracle с помощью аутентификации ОС

Question

Мне нужно подключиться к корпоративной базе данных Oracle (12c) в моем локальном приложении PHP (XAMPP 7.2.7) на 64-битной машине WINDOWS 7.

Недавно администраторы баз данных изменили тип подключения со стандартногоаутентификация для аутентификации ОС, поэтому больше нет необходимости указывать имя пользователя / пароль.

Я могу подключиться из sql * plus, используя оба:

C:\> sqlplus /@rioasssrv.server.esselunga.net

Я могу подключиться, используя (то есть) TOAD, используя:

User: [empty]
Password: [empty]
TNS: rioasssrv.server.esselunga.net

Но я не могу подключиться из PHP.Я попытался:

$conn = oci_pconnect("", "", "rioasssrv.server.esselunga.net");
$conn = oci_pconnect("", "", "rioasssrv.server.esselunga.net/RIOASSSRV");

, но там написано: «Отсутствует или отсутствует имя пользователя».

Я видел режим сеанса OCI_CRED_EXT, который «... сообщает Oracle использовать внешнюю аутентификацию или аутентификацию ОС... ", но, похоже, не работает в Windows:

oci_pconnect("", "", "rioasssrv.server.esselunga.net/RIOASSSRV", null, OCI_CRED_EXT)
External Authentication is not supported on Windows

Результаты TNSPING:

C:\> tnsping rioasssrv.server.esselunga.net

TNS Ping Utility for 64-bit Windows: Version 12.2.0.1.0 - Production on 30-NOV-2018 09:04:57

Copyright (c) 1997, 2016, Oracle.  All rights reserved.

Used parameter files:
C:\app\client\product\12.2.0\client_1\network\admin\sqlnet.ora

Used LDAP adapter to resolve the alias
Attempting to contact (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=RIOASSSRV.mil.esselunga.net)(PORT=1521))(CONNECT_DATA=(S
ERVER=DEDICATED)(SERVICE_NAME=RIOASSSRV)))
OK (20 msec)

У меня нет TNSNAMES.ora

Мой sqlnet.ora выглядит следующим образом:

NAMES.DIRECTORY_PATH= (LDAP, TNSNAMES, EZCONNECT)


SQLNET.KERBEROS5_CONF=C:\app\client\product\12.2.0\client_1\network\admin\kerberos\krb5.conf
SQLNET.KERBEROS5_CONF_MIT=TRUE
SQLNET.AUTHENTICATION_KERBEROS5_SERVICE=oracle
SQLNET.AUTHENTICATION_SERVICES=(KERBEROS5PRE,KERBEROS5)
#SQLNET.KERBEROS5_CC_NAME=C:\app\client\test\product\12.2.0\client_1\network\admin\kerberos\krbcache.cc
SQLNET.KERBEROS5_CC_NAME=OSMSFT://

# Diagnostic
#DIAG_ADR_ENABLED = OFF
#trace_level_client = 16
#trace_file_client = cli
#trace_directory_client = C:\app\client\test\product\12.2.0\client_1\network\admin\trace

Мой ldap.ora выглядит следующим образом:

DIRECTORY_SERVERS=(lxeus.mil.esselunga.net:389:636)
DEFAULT_ADMIN_CONTEXT = "dc=mil,dc=esselunga,dc=net"
DIRECTORY_SERVER_TYPE = OID

Мой kerberos \ krb5.conf следующий:

[libdefaults]
    default_realm = MIL.ESSELUNGA.NET
    ticket_lifetime=600
    kdc_timeout=5    
    kdc_timesync = 1
    ccache_type = 4
    udp_preference_limit = 1

[realms]
    MIL.ESSELUNGA.NET = {
         kdc = mildc3.mil.esselunga.net:88
         kdc = mildc4.mil.esselunga.net:88
         kdc = mildc0.mil.esselunga.net:88
         admin_server=mildc4.mil.esselunga.net
         default_domain=MIL.ESSELUNGA.NET
    }

    ESSELUNGA.NET = {
         kdc = rootdc3.esselunga.net:88
         kdc = rootdc4.esselunga.net:88
         admin_server=rootdc4.esselunga.net
         default_domain=ESSELUNGA.NET
    }

    NEG.ESSELUNGA.NET = {
         kdc = negdc2.neg.esselunga.net:88
         kdc = negdc3.neg.esselunga.net:88
         kdc = negdc0.neg.esselunga.net:88
         admin_server=negdc3.neg.esselunga.net
         default_domain=NEG.ESSELUNGA.NET
    }

Спасибо в совете за любую помощь.