[LDAP] Recherche dans un annuaire LDAP sur serveur Exchange

[batix]

Bonjour à tous, je dois créer un script PHP me permettant de parcourir un annuaire LDAP afin d'exporter les utilisateurs d'Exchange.

Je vous met mon code et vous explique ce qui ne va pas après.

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
<?php
// Fichier de configuration pour l'interface PHP de notre annuaire LDAP
echo "Connexion...<br>";
$ds = ldap_connect("localhost") or die ("Impossible de se connecter au serveur LDAP."); // Connexion à un serveur LDAP
 
if ($ds) {
	ldap_set_option ($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
 
	$ldapbind = ldap_bind($ds); // Authentification au serveur LDAP
	if ($ldapbind) {
		echo "Connexion LDAP réussie<br />";
	} else {
		echo "Connexion LDAP échouée<br />";
	}
 
	$dn = "o=monorganisation.fr, c=FR";
	$filter="(|(sn=J*)(givenname=J*))";
	$attributes = array("ou", "sn", "givenname", "mail");
	$sr = ldap_search($ds, $dn, $filter, $attributes); // Recherche sur le serveur LDAP
	if($sr) {
		echo "La recherche est bonne<br />";
	} else {
		echo "Erreur dans la recherche<br />";
	}
 
	$entry = ldap_count_entries($ds, $sr); // Compte le nombre d'entrées après une recherche
	if ($entry === false) {
			echo '0 en tant que <b>false</b><br />';
	} else {
			echo '0 en tant que <b>0</b><br />';
	}
 
	$ldapclose = ldap_close($ds); // Déconnecte d'un serveur LDAP
	if($ldapclose) {
		echo "La déconnexion a réussie";
	} else {
		echo "La déconnexion a échouée";
	}
} else {
	echo  "Impossible de se connecter au serveur LDAP";
}
?>

Voici ce qui s'affiche dans mon navigateur

Code :

1
2
3
4
5
Connexion...
Connexion LDAP réussie
Erreur dans la recherche
0 en tant que false
La déconnexion a réussie

Voila. J'ai donc un problème dans ma recherche et je ne vois pas du tout d’où cela peut venir.

Si quelqu'un à une idée, je suis preneur.

[charlyconso]

Bonjour!
je suis confronté à un problème. Je peux me connecter à un annuaire LDAP, mais je n'arrive pas à faire des recherches dans l'annuaire.Voici certaines infos tirées de exchange,outlook

X400:c=FR;a= ;p=NOM du pays;o=Exchange;s=Mon nom;g=mon prenom;
X500:/o=NOM du pays/ou=service de l'entreprise/cn=Recipients/cn=mon Login

et il y a plein d'autres lignes comme ça
Voici mon code:

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?php

$idLdap = ldap_connect("IP adresse",389);
if (!ldap_bind($idLdap)){
die("La connexion n'a pas été effectuée.");
}

echo "<br />Recherche avec ldap_list()<br />";
$dn = "ou=service de l'entreprise, o=NOM du pays";
$restriction = array("cn");

$recherche = ldap_list($idLdap, $dn , "cn=*",$restriction);//ligne 34
$resultat = ldap_get_entries($idLdap,$recherche);//ligne 38
?>

voici les message d'erreur:

Warning: ldap_list() [function.ldap-list]: Search: Operations error ... on line 34

Warning: ldap_get_entries() expects parameter 2 to be resource, boolean given in ... on line 38

Je ne sais pas où j'ai fait l'erreur mais ça marche pas.
Merci de m'aider à résoudre mon problème,c'est [COLOR="red"]

[Shikiryu]

Pour la ligne 34, êtes-vous sur windows server 2003 ?

car d'après les commentaires du manuel (sur cette page)

In order to perform the searches on Windows 2003 Server Active Directory you have to set the LDAP_OPT_REFERRALS option to 0:

ldap_set_option($ldap, LDAP_OPT_REFERRALS, 0);

Without this, you will get "Operations error" if you try to search the whole AD schema (using root of the domain as a $base_dn).

Drupal avait le même problème et l'a réglé avec des ldap_set_option

Quant à la 2ème erreur, elle resulte de la 1ère :
http://fr.php.net/manual/fr/function.ldap-list.php
ldap-list renvoie une ressource SAUF s'il y a une erreur, elle renvoie un booleen "false".

ldap_get_entries() ne devrait en AUCUNE manière pouvoir être lancé si ldap-list a provoqué une erreur auparavant, il va falloir mettre un système de validation

De la même manière Batix, l'erreur arrive dans le ldap-search qui a besoin d'autres "options" selon les serveurs.