6
Mit PHP die OU eines Users im AD auslesen
Probleme mit LDAP und PHP.
Hallo, ich muss über PHP die OU eines Users per LDAP auslesen können.
Es funktioniert eigentlich alles, die Windows-Authentifiziereung und das auslesen der Benutzerdaten.
Mein Problem ist jetzt, dass ich die OU nicht auslesen kann, bzw. ich nicht weiss, wie ich es abfragen kann.
Kann mir da jemand Hilfestellung geben was ich abfragen muss?
Danke
Andreas
Es funktioniert eigentlich alles, die Windows-Authentifiziereung und das auslesen der Benutzerdaten.
Mein Problem ist jetzt, dass ich die OU nicht auslesen kann, bzw. ich nicht weiss, wie ich es abfragen kann.
Kann mir da jemand Hilfestellung geben was ich abfragen muss?
Danke
Andreas
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 130043
Url: https://administrator.de/contentid/130043
Printed on: April 23, 2024 at 11:04 o'clock
6 Comments
Latest comment
öhm....
Jeder LDAP Entry, der mit PHP abgefragt wird enthält auch automatisch die DN.
(&(objectCategory=person)(objectClass=user)(sAMAccountName=$username))Jeder LDAP Entry, der mit PHP abgefragt wird enthält auch automatisch die DN.
In meiner PHP-Datei sieht es in etwa so aus:
Wie muss ich den die OU abfragen?
$benutzer = 'benutzename';
if($bind = @ldap_bind($connect, "user@domäne.com", "passwort"))
$search = @ldap_search($connect, $ldap_base, "(samaccountname=$benutzer)");
$anzahl = @ldap_count_entries($connect,$search);
$info = @ldap_get_entries($connect,$search);
$datum = strtotime("NOW");
$nicht = 0;
for($i=0; $i<$anzahl; $i++){
$vorn = $info[$i]["givenname"];
$nnam = $info[$i]["sn"];
$logi = $info[$i]["samaccountname"];
$mail = $info[$i]["mail"];
$tele = $info[$i]["telephonenumber"];
$stan = $info[$i]["physicaldeliveryofficename"];
$deak = $info[$i]["useraccountcontrol"];
......
Die OU ist kein eigenes Attribut!
Die OU eines Benutzers ist der DN minus den ersten Teil.
Benutzer Horst hat z.B. den DN:
Wenn du jetzt den CN und den DC-Teil rausstreichst erhälst du die OU (Buchhaltung)
Siehe: http://www.php.net/manual/en/function.ldap-explode-dn.php
Die OU eines Benutzers ist der DN minus den ersten Teil.
Benutzer Horst hat z.B. den DN:
cn=Horst,ou=buchhaltung,dc=domain,dc=localWenn du jetzt den CN und den DC-Teil rausstreichst erhälst du die OU (Buchhaltung)
Siehe: http://www.php.net/manual/en/function.ldap-explode-dn.php
Das ist mir soweit schon klar, ich beschreibe vielleciht mal kurz das problem:
unsere AD-Struktur sieht etwa so aus
Domäne (DC)
--- Standorte (OU)
StandortA (OU)
Benutzer (OU)
Sonstige(OU)
StandortB (OU)
Ich muss im Intranet die Möglichkeit geben, das Windows Passwort für einen User ändern zu können, ohne dass er sich selbst am Rechner anmelden muss.
Das funktioniert soweit ja auch. Den entsprechenden Standort kann ich aus den Attributen auslesen. Mein Problem ist, das der eine User unter
"CN=USER,OU=Benutzer,OU=StandortA,....
liegt und der nächste unter
"CN=USER,OU=Sonstige,OU=Benutzer,OU=StandortA,....
Da der DN aber komplett hinterlegt werden muss, würde ich den Pfad gerne in eine Variable schreiben, damit ich mit dieser weiterarbeiten kann.
Ich hoffe es wird jetzt ein bischen verständlicher
unsere AD-Struktur sieht etwa so aus
Domäne (DC)
--- Standorte (OU)
StandortA (OU)
Benutzer (OU)
Sonstige(OU)
StandortB (OU)
Ich muss im Intranet die Möglichkeit geben, das Windows Passwort für einen User ändern zu können, ohne dass er sich selbst am Rechner anmelden muss.
Das funktioniert soweit ja auch. Den entsprechenden Standort kann ich aus den Attributen auslesen. Mein Problem ist, das der eine User unter
"CN=USER,OU=Benutzer,OU=StandortA,....
liegt und der nächste unter
"CN=USER,OU=Sonstige,OU=Benutzer,OU=StandortA,....
Da der DN aber komplett hinterlegt werden muss, würde ich den Pfad gerne in eine Variable schreiben, damit ich mit dieser weiterarbeiten kann.
Ich hoffe es wird jetzt ein bischen verständlicher
Du musst erst über den sAMAccountName den Benutzer suchen und dann die DN, die du so als Ergebnis bekommst als Base DN benutzen, dann kannst du ldap_read verwenden.
Ich Stand irgendwie auf dem Schlauch!
Habe in der for-Schleife noch folgendes eingetragen:
und schon hat es funktionert. Ich habe es vorher immer mit der versucht, das ging aber nicht.
Danke für die Hilfe.
Habe in der for-Schleife noch folgendes eingetragen:
$base = $info[$i]["dn"]; und schon hat es funktionert. Ich habe es vorher immer mit der versucht, das ging aber nicht.
Danke für die Hilfe.
