여러 OU에 대한 Ldap 쿼리

Question

사용자를 인증하기 위해 PHP에서 LDAP 쿼리 클래스를 작성했습니다. 나는 여러 OU에 LDAP 서버를 쿼리해야 , 이것은 예입니다 :이 도메인에서

DC=mydomain,DC=com 
    OU=MyBusiness 
     CN=MyGroup 

DC=mydomain,DC=com 
    OU=Users 
     CN=Domain Users 

, 나는 그룹과 두 개의 OU, 하나 내 사용자 지정 OU있다. 다른 하나는 표준 Windows OU입니다. 두 그룹을 가져 오려면 쿼리를 만들고 싶습니다. 하나는 OU = Users 안에 있고 다른 하나는 OU = MyBusiness ... 안에 있습니다.하지만 어려운 것 같습니다. 나는이 연결 시도 :

$r=ldap_connect($ldap_host,$ldap_port); 
ldap_bind($r,$user,$passw); 
$domain="OU=MyBusiness,DC=mydomain,DC=com"; 
$sr=ldap_search($r, $domain ,"(&(objectClass=user)(sAMAccountName=".$user."))"); 

을하지만 마이 비즈니스의 그룹을 얻을, 나는 이러한 시도 :

$domain="OU=Users,DC=mydomain,DC=com"; //gets only the other group 
$domain="DC=mydomain,DC=com"; //error 
$domain="OU=*,DC=mydomain,DC=com"; //error 

을하지만 아무도 작동하지 않습니다. 어떻게해야합니까?

Answer 1

여기까지 -이 작업을 수행해야합니다. 는 그냥 사용자를 검색하려면 'DC가 사용자 도메인을 =, 당신은 단지 기본 DN을 사용할 수 있습니다

$r=ldap_connect($ldap_host,$ldap_port); 
ldap_set_option($r, LDAP_OPT_PROTOCOL_VERSION, 3); 
ldap_set_option($r, LDAP_OPT_REFERRALS, 0); 
ldap_bind($r,$user,$passw); 
$search = "(&(objectClass=user)(sAMAccountName=$user))"; 
$attributes = array("cn","displayName","dn"); 
$sr=ldap_search($r,$domain,$search,$attributes); 
$results = ldap_get_entries($r,$sr); 
foreach ($results as $result) { 
    echo $result['cn']; 
}