LDAPアクティブディレクトリを複数変更するOUを検索

Question

私は1つのOUだけを使用するとうまく動作するこのスクリプトを持っています。しかし、$ ldapbaseを配列に入れて複数のOUを定義するとすぐに、ldap_get_entriesとldap_modifyの動作が停止します。私は理由を知っていますが、それに応じてコードを修正する方法がわかりません。

OUを定義する代わりに、またはsamaccountname = $ usernameのOUを取得する代わりに、フォレストルート全体をセッショニングする方法がありますか。

<?php 
    $username=$_GET['username']; 

    if(isset($_POST['printpin'])) { 

    $printpin=$_POST['printpin']; 
    $domadlogin = 'admin@dom.co.uk'; 
    $domadpw = 'pass'; 

    $ldapServer = "dc.dom.co.uk"; 

    $ldapBase[] = "OU=Users1,DC=dom,DC=co,DC=uk"; 
    $ldapBase[] = "OU=Users2,DC=dom,DC=co,DC=uk"; 
    $ldapBase[] = "OU=Users3,DC=dom,DC=co,DC=uk"; 

    $ds = ldap_connect($ldapServer); 
    if (!$ds) {die('Cannot Connect to LDAP server');} 

    $ldapBind = ldap_bind($ds,$domadlogin,$domadpw); 
    if (!$ldapBind) {die('Cannot Bind to LDAP server');} 

    ldap_set_option($ds, LDAP_OPT_REFERRALS, 0); 
    ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3); 

    foreach($ldapBase as $dn){ 
    $sr = ldap_search($ds, $dn, "(samaccountname=$username)"); 
    } 

    $ent= ldap_get_entries($ds,$sr); 
    $dn=$ent[0]["dn"]; 
    $newinfo['primaryTelexNumber']= $printpin; 

    $save = ldap_modify($ds, $dn, $newinfo); 

    if (!$save) {die('Cannot save to LDAP server');} 
    ?> 

    <p>Your new PIN number has now been set.</p> 
    <p>Username:&nbsp;<?php echo $username; ?><br />PIN:<?php echo $printpin; ?></p> 

    <?php 
    } 
    else { 
    ?> 

    <p>Username:&nbsp;<?php echo $username; ?></p> 
    <form action="pin.php?username=<?php echo $username; ?>" method="POST"> 
    PIN: <input type="text" name="printpin" title="printpin"/> 
    <input type="hidden" name="username" value="<?php echo $username; ?>"/> 
    <input type="submit" value="Save"> 
    </form> 


    <?php 
    } 
    ?> 

ご迷惑をおかけして申し訳ございません。

Answer 1

あなたはのforeachループに多くのコードを移動し、そのようないくつかのチェックを追加する必要があります

foreach ($ldapBase as $dn){ 
    $sr = ldap_search($ds, $dn, "(samaccountname=$username)"); 
    $ent = ldap_get_entries($ds, $sr); 

    if ($ent === false || $ent['count'] === 0) 
     continue; 

    $dn = $ent[0]['dn']; 
    $newinfo['primaryTelexNumber'] = $printpin; 

    $save = ldap_modify($ds, $dn, $newinfo); 

    if (!$save) 
     die('Cannot save to LDAP server'); 

    break; 
} 

をすべてのOUのは、検索して、ループの最後のブレークをドロップする修正する必要がある場合。