LDAP изменить активный каталог множественный поиск OU - PullRequest
Новая
       14

LDAP изменить активный каталог множественный поиск OU

0 голосов
/ 15 декабря 2011

У меня есть этот скрипт, который отлично работает, когда я использую только одну OU. Но как только я помещаю $ ldapbase в массив и определяю несколько OU, он перестает работать @ ldap_get_entries и ldap_modify. Я знаю, почему, но не уверен, как изменить код соответствующим образом.

Есть ли способ либо отсеивания целого корня леса вместо определения OU, либо просто получения OU с именем samaccountname = $ username. 

 <?php
    $username=$_GET['username']; 

    if(isset($_POST['printpin'])) {

    $printpin=$_POST['printpin'];   
    $domadlogin = 'admin@dom.co.uk';
    $domadpw = 'pass';

    $ldapServer = "dc.dom.co.uk";

    $ldapBase[] = "OU=Users1,DC=dom,DC=co,DC=uk";
    $ldapBase[] = "OU=Users2,DC=dom,DC=co,DC=uk";
    $ldapBase[] = "OU=Users3,DC=dom,DC=co,DC=uk";

    $ds = ldap_connect($ldapServer);
    if (!$ds) {die('Cannot Connect to LDAP server');}

    $ldapBind = ldap_bind($ds,$domadlogin,$domadpw);
    if (!$ldapBind) {die('Cannot Bind to LDAP server');}

    ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);
    ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);

    foreach($ldapBase as $dn){ 
    $sr = ldap_search($ds, $dn, "(samaccountname=$username)");
    }

    $ent= ldap_get_entries($ds,$sr);
    $dn=$ent[0]["dn"];
    $newinfo['primaryTelexNumber']= $printpin;

    $save = ldap_modify($ds, $dn, $newinfo);

    if (!$save) {die('Cannot save to LDAP server');}
    ?>

    <p>Your new PIN number has now been set.</p>
    <p>Username:&nbsp;<?php echo $username; ?><br />PIN:<?php echo $printpin; ?></p>

    <?php
    }
    else {
    ?>

    <p>Username:&nbsp;<?php echo $username; ?></p>
    <form action="pin.php?username=<?php echo $username; ?>" method="POST">
    PIN: <input type="text" name="printpin" title="printpin"/>
    <input type="hidden" name="username" value="<?php echo $username; ?>"/>
    <input type="submit" value="Save">
    </form> 


    <?php
    }
    ?>

Любая помощь высоко ценится.

1 Ответ

0 голосов
/ 15 декабря 2011

Вы должны переместить больше кода в цикл foreach и добавить некоторые проверки следующим образом: 

foreach ($ldapBase as $dn){ 
    $sr = ldap_search($ds, $dn, "(samaccountname=$username)");
    $ent = ldap_get_entries($ds, $sr);

    if ($ent === false || $ent['count'] === 0)
        continue;

    $dn = $ent[0]['dn'];
    $newinfo['primaryTelexNumber'] = $printpin;

    $save = ldap_modify($ds, $dn, $newinfo);

    if (!$save)
        die('Cannot save to LDAP server');

    break;
}

Если все OU должны быть найдены и изменены, отбросьте последний разрыв в цикле.

...