PHP LDAPグループのメンバーを取得

Question

PHPでLDAPグループのメンバーだけを取得できますか？

私はgoogleを少し検索しましたが、複雑なソリューションしか見つかりませんでした。私はちょうど名前と何も必要としない。

$dn = "o=my_company, c=CH"; 
$filter="(|(sn=$person*)(vorname=$person*))"; 
$justthese = array("ou", "sn", "vorname", "mail"); 

ユーザーが、私はこのような何かを見つけたが、これでどこに行くことができないUID

を持つグループにリストされています。 あなたが私を助けることができ、より多くの情報が必要な場合

Answer 1

コメントの追加情報に基づいて、単一のLDAPクエリでこれを行うことはできません。

これは可能な解決策の概要です。私が書いたLDAPメーリングリストマネージャーのようなものを使用しました。 （PHP 7の構文です）

// Setup and run LDAP Search 
$dn = "cn=groups,o=my_company,c=CH"; // Location of groups in directory 
$attributes = ['members']; 
$filter = sprintf("(groupName=%s)", $group_name); 

$search = ldap_search($conn, $dn, $filter, $attributes); 
$results = ldap_get_entries($conn, $search); 

// Function to call on each member 
$member_func = function($uid) 
{ 
    // This is a helper that will get the user data and return an appropriate object (or string). 
    // Implementation is left as an exercise to the user 
    return get_user_details($uid); 
}; 

// Need to filter LDAP results for actual values only 
$member_data = array_map($member_func, array_filter($results['members'], function($k) { return is_numeric($k); }, ARRAY_FILTER_USE_KEY));