Необходимо передать соответствующие значения в ldap_search

Question

Я хочу найти в нашей Active Directory имя пользователя: johndoe

Я не уверен, что о и с в этом.

$sr=ldap_search($ds, "o=Staff, c=LDAP_DOMAIN_NAME", "uid=johndoe");

Является ли uid подходящим параметром для поиска имени пользователя в Active Directory? Если нет, то какой из них подходит?

Я хочу выполнить поиск в группе сотрудников, я думаю, что я поставил это в соответствующем месте, насколько c , я не уверен, куда именно входит доменное имя или принципал.

Любая помощь приветствуется.

Любые ссылки на ресурсы, которые могут дать мне больше информации о том, что означает каждый параметр (o, c, cn, dn и т. Д.), Будут очень благодарны.

Answer 1

попробуйте это:

$ sr = ldap_search ($ ds, "ваша база dsn здесь", "(& (& (o = Staff) (c = LDAP_DOMAIN_NAME)) (uid = johndoe))");

Я обычно использую эти два сайта в качестве ссылки:

• http://confluence.atlassian.com/display/DEV/How+to+write+a+LDAP+search+filter
• http://centos.org/docs/5/html/CDS/ag/8.0/Finding_Directory_Entries-LDAP_Search_Filters.html