Rechercher dans les attributs d'Active Directory via LDAPRésolu

Question

Bonjour &#224; tous!

   Je suis en train de d&#233;velopper un site intranet qui, pour l'authentification et donc l'acc&#232;s &#224; la partie administration, doit se baser sur un Active Directory. J'arrive &#224; me connecter, &#224; chercher et trouver un objet dans l'Active Directory sans probl&#232;me.
    Je voudrais savoir si quelqu'un sait s'il est possible de rechercher directement dans les attributs des objets (par exemple, le "samaccountname" d'un User) sans passer au pr&#233;alable par un "DN" donn&#233;. 
   Exemple : je cherche le samaccountname "toto" dans mon Active Directory, sans conna&#238;tre le "DN" de l'User poss&#232;dant ce samaccountname.

   J'attends vos r&#233;ponses. Peut-&#234;tre que c'est impossible, mais &#231;a vaut le coup de demander .
Cordialement, 
-=KRAPUL=-

malalam · Accepted Answer

hello,

&#231;a n'a pas grand rapport avec php &#231;a...
C'est une requ&#234;te LDAP &#224; trouver, c'est tout.
Ma foi...essaye ;-) Cherche sur google le dialecte LDAP, et regarde quelles requ&#234;tes peuvent &#234;tre faites pour te donner le r&#233;sultat attendu. 
Perso, je ne me souviens plus.

cciiia · Answer

Salut,


Voil&#224; apr&#232;s plusieurs heures de recherche j'ai enfin trouv&#233; le code qu'il me fallait...


J'ai accept&#233; ta r&#233;ponse "malalam" (m&#234;me si ce n'est pas toi qui m'a apport&#233; la solution) car cela pourra aider quelqu'un qui cherche &#224; faire la m&#234;me chose que moi!

@+

 -=KRAPUL=- 

Le code correspondant : 

$ldap_server="adresse.ip.du.serveur";
$log="login_de_la personne";
$mylog = "monlogin";//Pour binder le serveur...
$mypass = "monmotdepasse";//Pour binder le serveur...


// Donner le DN de base pour la recherche.
$base_dn = "DC=exemple, DC=fr";


// Montrer seulement les personnes.
$filter = "(&(objectClass=user)(samaccountname=".$log.")(cn=*))";


// Se connecter au serveur
if (!([mailto:$connect=@ldap_connect($ldap_server $connect=@ldap_connect($ldap_server]))) {
     die("Impossible de se connecter au serveur!");
}


// Binder le serveur
if (!([mailto:$bind=@ldap_bind($connect,$mylog,$mypass $bind=@ldap_bind($connect,$mylog,$mypass]))) {
     die("Impossible de binder le serveur!");
}


// Cherche dans l'active directory
if (!([mailto:$search=@ldap_search($connect $search=@ldap_search($connect], $base_dn, $filter))) {
     die("Impossible de chercher sur le serveur!");
}


//Compter les entr&#233;es retourn&#233;es par la recherche
$number_returned = ldap_count_entries($connect,$search);
//R&#233;cup&#233;rer les entr&#233;es
$info = ldap_get_entries($connect, $search);


//Affichage du r&#233;sultat
for ($i=0; $i<$info["count"]; $i++) {
   @$nom = @$info[$i]["name"][0];
}
echo "Le login '"[mailto:.@$log."' .@$log."'] d&#233;signe "[mailto:.@$nom .@$nom];

tntn078 · Answer

bonjour cciiia,

je suis en train de faire la même chose que toi, à la différence près que je ne reçois aucun résultat, alors que je devrais en avoir : ldap_count_entries ($connect, $search); me retourne 0

j'ai tout essayé, rien à faire, je ne comprends pas

si qq1 a une idée ...

d'avance merci

M

Rechercher dans les attributs d'Active Directory via LDAP

3 réponses

Votre réponse

Discussions similaires