PHP Pegando informações do usuário no AD

Justicar · 16 de janeiro de 2009

Pessoal,

Estou desenvolvendo uma aplicação em PHP que precisa pegar algumas informações do usuário, como o setor em que ele está lotado.

Eu consigo logar e autenticar, mas não consigo pegar essas informações.

Segue abaixo o código que eu estou usando.


echo "<h3>LDAP query test</h3>";
echo "Connecting ...";
$ds=ldap_connect("IP_SERVIDOR");  // must be a valid LDAP server!
ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);

echo "connect result is " . $ds . "<br />";

if ($ds) { 
    echo "Binding ..."; 
    $r=ldap_bind($ds, "DOMÍNIO\\USUÁRIO", "SENHA");     // this is an "anonymous" bind, typically
                           // read-only access
    echo "Bind result is " . $r . "<br />";

    echo "Searching for (sn=S*) ...";
    // Search surname entry
    $sr=ldap_search($ds, "o=My Company, c=US", "sn=S*");  
    echo "Search result is " . $sr . "<br />";

    echo "Number of entires returned is " . ldap_count_entries($ds, $sr) . "<br />";

    echo "Getting entries ...<p>";
    $info = ldap_get_entries($ds, $sr);
    echo "Data for " . $info["count"] . " items returned:<p>";

    for ($i=0; $i<$info["count"]; $i++) {
        echo "dn is: " . $info[$i]["dn"] . "<br />";
        echo "first cn entry is: " . $info[$i]["cn"][0] . "<br />";
        echo "first email entry is: " . $info[$i]["mail"][0] . "<br /><hr />";
    }

    echo "Closing connection";
    ldap_close($ds);

} else {
    echo "<h4>Unable to connect to LDAP server</h4>";
}

Com esse código aparece alguns erros, são esses:

LDAP query test

Connecting ...connect result is Resource id #2

Binding ...Bind result is 1

Searching for (sn=S*) ...

Warning: ldap_search() [function.ldap-search]: Search: Operations error in C:phpapachehtdocsformularioteste.php on line 48

Search result is

Warning: ldap_count_entries(): supplied argument is not a valid ldap result resource in C:phpapachehtdocsformularioteste.php on line 51

Number of entires returned is

Getting entries ...

Warning: ldap_get_entries(): supplied argument is not a valid ldap result resource in C:phpapachehtdocsformularioteste.php on line 54

Data for items returned:

Closing connection

Por favor, alguém pode me ajudar?

Justicar · 16 de janeiro de 2009

Seria necessário fazer tipo um SELECT para fazer essa verificação. Mas eu não tenho ideia de como fazer isso.

Justicar · 16 de janeiro de 2009

Pessoal consegui resolver o meu problema!

Para conseguir a informação necessária, no meu caso o setor do usuário, tive que criar a seguinte função:


<?php

/*Função que retorna o setor do usuário*/
function verificaSetor($usuario, $senha){

$Conn = New COM("ADODB.Connection");
$RS = New COM("ADODB.Recordset");

$Conn->Provider = "ADsDSOObject";
$Conn->Properties['User ID'] = $usuario . "@dominio.com.br";
$Conn->Properties['Password'] = $senha;
$strConn = "IP_SERVIDOR_AD";
$Conn->Open($strConn);

$strRS = "Select AdsPath from 'LDAP://DC=dominio,DC=com,DC=br' where SAMAccountName='$usuario'";

$RS->Open($strRS, $Conn, 1, 1);

// No meu caso, eu precisei dividir a String $RS['AdsPath'], pois, o valor desejado estava quase no meio da String
// Se eu Fizesse um echo($RS['AdsPath']); teria a seguinte mensagem impressa:
//LDAP://CN=Nome Completo Do Usuário,OU=Usuarios padrão C,OU=Usuarios,OU=SETOR,OU=Setor Superior,OU=SEDE,DC=dominio,DC=com,DC=br

$str = split(",",$RS['AdsPath']);

$setor = split("=",$str[3]);

$RS->Close;
$Conn->Close;

return($setor[1]);

}

?>