PHPでObjectGUIDに基づいてLDAPから読み取り

Question

私はAD環境用のWebベースの管理システムを作成しました。現在、objectguidに基づいてディレクトリエントリを読み取ろうとする際に問題が発生しています。これは可能ですか？ $ dnはCN =テスト、OU =グループ、DC = OCJ、DC =ドメイン、DC = Comのようなものであることで

$filter = "(&(objectclass=*)(objectguid=$objectguid))"; 
$search = ldap_read($ds, $dn, $filter); 

：

は、私のような何かをすることができますよ。だから私はそれがguidを受け入れていることを知っていますが、私は$ dnの部分をスキップして、GUIDだけで読むことを望みます。

提案がありますか？私はldap_readがGUIDで直接読むことができるということを見つけることができません。

Answer 1

guidだけを読み取るには、返す属性を制御する3番目のパラメータを指定します。 2番目の$ dnパラメータは必須です。これは検索範囲を指定します。あまり具体的でない場合は、常にroot_dnに設定できます。

結果セット配列にdnエントリを必要としない場合、これはldap_read関数のAPIであるため直接できませんが、配列（マップ）をトラバースしてフィルタリングできます。

Answer 2

GUIDでもバインドできます。あなたの$ dnを<GUID={guid-goes-here}>に設定してください。