Active Directory与Wordpress和LDAP的集成


Active Directory integration with Wordpress and LDAP

我正在使用LDAP使用Active Directory凭据实现Wordpress身份验证。为此,我有专门的服务帐户"用户"。使用此服务帐户,我无法获得身份验证所需的完整用户列表。我不确定,但可能是服务帐户的权限问题。

我可以使用服务帐户连接AD,但当我试图查询用户时,它什么也不返回。我需要来自AD 的整个用户列表

// config
$ldapserver = 'My server';
$ldapport = 389;
$ldapuser      = 'User';  
$ldappass     = 'password';
$ldaptree    = "complete String";
// connect 
$ldapconn = ldap_connect($ldapserver,$ldapport) or die("Could not connect to LDAP server.");if($ldapconn) {
// binding to ldap server
$ldapbind = ldap_bind($ldapconn, $ldapuser, $ldappass) or die ("Error trying to bind: ".ldap_error($ldapconn));
// verify binding
if ($ldapbind) {
    echo "LDAP bind successful...<br /><br />";
    $filter = "(&(&(&(objectCategory=person)(objectClass=user))))";
    $result = ldap_search($ldapconn,$ldaptree, $filter) or die ("Error in search query: ".ldap_error($ldapconn));
    $data = ldap_get_entries($ldapconn, $result);
    // SHOW ALL DATA
    echo '<h1>Dump all data</h1><pre>';
    print_r($data);    
    echo '</pre>';

    // iterate over array and print data for each entry
    echo '<h1>Show me the users</h1>';
    for ($i=0; $i<$data["count"]; $i++) {
        //echo "dn is: ". $data[$i]["dn"] ."<br />";
        echo "User: ". $data[$i]["cn"][0] ."<br />";
        if(isset($data[$i]["mail"][0])) {
            echo "Email: ". $data[$i]["mail"][0] ."<br /><br />";
        } else {
            echo "Email: None<br /><br />";
        }
    }
    // print number of entries found
    echo "Number of entries found: " . ldap_count_entries($ldapconn, $result);
} else {
    echo "LDAP bind failed...";
}}// all done? clean up
ldap_close($ldapconn);

这里有一个使用PHP和active directory进行身份验证的指南/代码片段。如果由于某种原因而无法检索所有用户,只需修改过滤器,然后删除for循环中的break语句。

http://www.exchangecore.com/blog/how-use-ldap-active-directory-authentication-php/