php avec ldap connection

Version imprimable

Bonjour a tous
je suis pas sur d'etre au bon endroit..je tente:
Je souhaite me connecter a un active directory depuis un LINUX via un script PHP, recuperer des données et les formatter en XML.

J'ai fouiner un peu et j'ai creer un script qui a l'air de marcher mais j'ai aucun resultat. Voici de script:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
<?php
 
// specify the LDAP server to connect to
$conn = ldap_connect("localhost") or die("Could not connect to server");
 
// bind to the LDAP server specified above
$r = ldap_bind($conn) or die("Could not bind to server");
 
// start searching
// specify both the start location and the search criteria
// in this case, start at the top and return all entries
$result =ldap_search($conn,"dc=domaine,dc=com", "(sn=*)")
or die ("Error in searchquery");
 
$info = ldap_get_entries($conn, $result);
// iterate over array and print data for each entry
for ($i=0; $i<$info["count"]; $i++)
{
    echo "dn is: ". $info[$i]["dn"] ."<br>";
    echo "first cn is: ". $info[$i]["cn"][0] ."<br>";
    echo "first email address is: ". $info[$i]["mail"][0] ."<p>"; }
 
// print number of entries found
echo "Number of entries found: " . ldap_count_entries($conn, $result) .
"<p>";
 
// all done? clean up
ldap_close($conn);
?>

j'ai les parametre localhost et domaine...
Ensuite j'ai ceci comme fichier de config, la on voit le nom des champs:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
	<appSettings>
		<add key="ConnectionString" value="Server=XXXX; Database=SAGA;User ID=XXXXX;Password=XXXXX;timeout=30;" />
		<add key="LDAP_Path" value="LDAP://DC=garrigues,DC=com" />
		<add key="SMTP_Server" value="ESMADEX306.garrigues.com" />
		<add key="SMTP_Destination" value="xxxxxxxxx" />
		<add key="ReportExceptionsToOperator" value="False" />
		<!-- Claves para los propiedades de AD del Empleado -->
		<add key="AD_EmployeeID" value="extensionattribute15" />
		<add key="AD_DomainUser" value="samaccountname" />
		<add key="AD_EmployeeName" value="name" />
		<add key="AD_EMail" value="mail" />
		<add key="AD_IdSociedad" value="extensionattribute1" />
		<add key="AD_IdDepartamento" value="extensionattribute8" />
		<add key="AD_IdOficina" value="physicaldeliveryofficename" />
		<add key="AD_Area" value="AD_Areae" />
		<add key="AD_Categoria" value="extensionattribute4" />
	</appSettings>
</configuration>

Lorsque je l'execute en ligne de commande: php -a toto.php
ca me renvoie que y'a 0 resultats...
Alors ma question est: le filtre de recherche est il bien?
j'ai ceci: "(sn=*) mais je sais pas du tout si c'est le bon parametre...
Un peu d'aide?
Merci

Bonjour,

Je ne sais pas si cela peut t'aider, concernant le filtre je ne vois rien à redire.

je te file le code d'un script que j'utilise pour verifier si un compte existe ou pas sur un annuaire ldap.

fichier index.php

Code:

1
2
3
4
5
6
 
 
<form action="action.php" method="post">
 <p>Saisir un nom d'utilisateur : <input type="text" name="username" /></p>
 <p><input type="submit" value="check"></p>
</form>

fichier action.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
 
<?php
 
// Eléments d'authentification LDAP
$ldaprdn  = 'admindudomaine';     // DN ou RDN LDAP
$ldappass = 'motdepasse';  // Mot de passe associé
 
// Connexion au serveur LDAP
$ldapconn = ldap_connect("NomduserveurAD.domain.region")
    or die("Impossible de se connecter au serveur LDAP.");
 
if ($ldapconn) {
 
    // Connexion au serveur LDAP
    $ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass);
 
    // Vérification de l'authentification
    if ($ldapbind) {
        echo "Connexion LDAP réussie..."."<br><br>";
 
        $dn = "DC=domain,DC=FR";
        $person = $_POST['username'];
	$filtre="(|(sn=$person*)(cn=$person*))";
	$restriction = array( "cn", "sn", "mail");
	$sr=ldap_search($ldapconn, $dn, $filtre, $restriction);
	$info = ldap_get_entries($ldapconn, $sr);
	print $info["count"]." enregistrements trouves"."<br><br>";
 
echo  "Affichage des données des ".$info["count"]. " entrées trouvées :"."<br><br>";
 
 
echo "<table>";
	   for ($i=0; $i<$info["count"]; $i++)
		   {
                echo "<tr>";
		echo  "<td>".$info[$i]["dn"]."</td>";
		echo  "Nom (sn) : ". $info[$i]["sn"][0] . "<br>";
		echo  "Prénom (cn) : ". $info[$i]["cn"][0] . "<br>";
                echo  "<td>".$info[$i]["cn"][0]."</td>";
 
                echo "</tr>"; 
                   }
 
	 //  echo  "<p> ... Fermeture de la connexion";
 
	ldap_close($ldapconn);
    } else {
        echo "Connexion LDAP échouée...";
    }
}
echo "</table>";
 
?>

Si cela t'aide et bien tant mieux ^^

10/12/2009, 15h05
ldiaz

Salut
oui ca m'aide....c'est super ton code, j'ai essayé et v'la que ca marche.
Merci encore
10/12/2009, 16h54
rikho

Fait voir la version finale stp :)

justement tu pourrais m'aider a ton tour
reussierais tu as remonter l'option ou l'attribut
du verrouillage des comptes ?

c'est le 'isaccountloacked' me semble

Cordialement