如何修改“;cn”;以及“;name”;通过PHP LDAP类在Active Directory中创建属性


How to modify the "cn" and "name" attributes in Active Directory via PHP LDAP class

我正在尝试使用PHP脚本更改Active directory信息。

除了"cn"answers"name"属性外,我可以更改我需要的所有属性。

当我尝试更改它们时,我得到了一个错误"服务器不愿意执行"

Warning: ldap_modify(): Modify: Server is unwilling to perform

此外,当我尝试更改密码时,它也不起作用。我没有收到任何错误/警告,但它不会更改密码。(正如你所看到的,我正试图将密码更改为Mike@1234567.更新可以工作,因为我可以看到新的值,但它不会更改用户密码。(即,新的userPassword值为{SHA}i9Ai8Y8xRGcXEd3mpZ4x6JhHkWM=)

以下是我用来修改条目的功能

function userchange($username, $firstName, $lastName, $domadlogin, $domadpw, $domctrl, $enable=1, $ldapBase = 'DC=domain,DC=com', $new_status = 512, $password = 'Mike@1234567'){
    $ds = ldap_connect($domctrl);
    if (!$ds)
        die('Cannot Connect to LDAP server');
    ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
    ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);
    $ldapBind = ldap_bind($ds,$domadlogin,$domadpw);
    if (!$ldapBind)
        die('Cannot Bind to LDAP server');
    $sr = ldap_search($ds, $ldapBase, '(samaccountname='.$username.')');
    $ent= ldap_get_entries($ds,$sr);
    $dn=$ent[0]["dn"];
    $userdata=array();
    $new = 514; //disable?
    if ($enable == 1) 
        $new = $new_status;

    //change the user status
    $userdata["useraccountcontrol"] = $new;
    $userdata["cn"] = $firstName.' '.$lastName;
    $userdata['name'] = $firstName.' '.$lastName;
    $userdata['displayname'] = $firstName.' '.$lastName;
    $userdata['givenname'] = $firstName;
    $userdata['sn'] = $lastName;
    $update_ldap = ldap_modify($ds, $dn, $userdata); 
        if(!$update_ldap)
            return false;
    $sr = ldap_search($ds, $ldapBase, '(samaccountname='.$username.')');
    $ent= ldap_get_entries($ds,$sr);
    $new_first_ent = ldap_first_entry($ds,$sr);
    if(!empty($password)){
        $encode_password = "{SHA}" . base64_encode( pack( "H*", sha1( $password ) ) );
        $newEntry['userpassword'] = "$encode_password";
        $update_ldap = ldap_mod_replace($ds, $dn, $newEntry );
        if(!$update_ldap)
            return false;
    }
    ldap_close($ds);
    return true;
}   

首先,当您想要修改用于构建区分名称(DN)的属性时,您需要修改所谓的相对可分辨名称(RDN)。从LDAP的角度来看,您必须为此使用一个特殊的谓词(modRDN),这意味着您应该在PHP中使用一个特定的API。PHP不是我的环境,但我想ldap_rename会起作用。

第二个,就Active directory而言,密码不在"userpassword"中,而是在"unicodePwd"中,您在另一个Stckoverflow问题中有一个例子。而且,要小心,您需要使用LDAPS来设置"unicodePwd"。您还可以查看使用PHP通过LDAP更改Active Directory密码。