[LDAP] ldap_search et les OU [Fait]

[titou12]

Bonjour a tous !

Voila je souhaite recupérer tous les logins contenu dans le LDAP.
le probleme qui se pose c'est notre active directorie est divisé en plusieurs OU, et qu'avec la fonction ldap_search il faut preciser l'OU.

Y a t'il une alternative pour recuperer une liste, toutes OU confondue ?
Ou une fonction qui permet de lister les OU disponible ?

Merci par avance !

[Bidouille]

http://beaussier.developpez.com/articles/php/ldap/

[titou12]

Oui je sais deja comment on se connecte et tous mais j'ai un probleme je n'arrive pas a ecrire correctement la par tie $dn

Code :

1
2
3
4
5
6
7
8
9
10
11
<?php
$dn = "cn=Manager,dc=domaine,dc=org";
$pwd = "secret";
echo "<h3>Test d'ajout dans LDAP</h3>";
$ds = ldap_connect ("localhost");
if ($ds)
{
ldap_set_option ($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
// Attachement administrateur
ldap_bind ($ds, $dn, $pwd);
...

je m'explique a $dn= je suis obliger de mettre une OU sinon j'ai un message d'erreur

Code :

$sr=ldap_search($ds,"ou=OU_truc,DC=compagnie,DC=fr", "sn=*");

Je ne comprend vraiment pas pourquoi !

[Bidouille]

Il faut indiquer la racine de ton domaine. As-tu lu le tuto ? C'est expliqué.

[hardmadcore]

Je suis contient que ce sujet et vieux et qu'il n'aidera surement plus l'auteur de celui ci, désolé donc de remonter ce topic. Ce n'est que dans le simple but de fournir une alternative, qui pour moi m'a grandement aidé.
Après tout si google m'a mené ici, il en amènera d'autres.

Ma petite soluce, qui chez moi fonctionne à merveille.
(Pratique pour les gens qui ne peuvent pas forcement modifier les fichiers de conf de leur ldap(manque de droits) ou ne peuvent creer d'OU)

Code :

1
2
3
 
$sr=ldap_search($ds,"DC=compagnie,DC=fr", "sn=*");
// Sans OU donc...

Viré l'OU qui est très contraignante lorsque que l'on veux chercher dans l'intégralité de l'AD.

Puis ajout d'une ligne:

Code :

1
2
3
4
 
ldap_set_option ($ds, LDAP_OPT_PROTOCOL_VERSION, 3); 
ldap_set_option($ldapconn, LDAP_OPT_REFERRALS, 0); //c'est ici! Avec cette ligne que l'OU pour moi n'était plus indispensable.
// Attachement administrateur

Voilà pour ce qui est de ma solution, mais attention je n'ai jamais eu la prétention de dire que c'était la meilleure.