使用ADLDAP从Active Directory加载用户

Question

我正在使用ADLDAP库(http://adldap.sourceforge.net)与Active Directory进行交互。我使用的是PHP。我想从Active Directory中获取所有用户并将其保存到阵列中。有没有办法做到这一点？

Answer 1

您可能希望执行以下操作：

$adldap = new adLDAP();
$usernames = $adldap->user()->all();

$users = array();
foreach ($usernames as $username)
{
    $userInfo = $adldap->user()->infoCollection($username);
    $users[$username] = $userInfo;
}

all()方法被加倍为here。

Answer 2

假设目录管理员允许LDAP客户机应用程序检索目录中的所有条目，从根DSE提取属性namingContexts的值。此属性的值(它是多值的)是此服务器支持的命名上下文或后缀。使用此信息，使用以下命令构建搜索：

• the naming context
• a size limit of f 0 (no

)

• a time limit of 0(无限时间)
• 一个将匹配所有条目的筛选器，例如，足以发现所有条目的(objectClass=*)或(&)
• a范围，可能是您需要的属性列表<代码>H216<代码>F217

为每个namingContext构建此搜索。同样，假设目录管理员将允许LDAP客户端搜索整个目录，这些搜索将导致包含每个条目的响应。

有许多注意事项，例如：

administrators?

• can允许您的应用程序变得足够大以处理数据(如果不是，简单的分页结果机制可能提供解决方案)。
• 我被告知，AD对
• 客户端施加了1000的大小限制。即使这是真的，任何LDAP客户端都不应该使用目录基础设施或供应商的知识进行编码。这样做会导致很难维护的糟糕、脆弱的代码。所有LDAP客户端都必须按照IETF的LDAP目录强加的标准进行编码。

有关详细信息，请参阅：

• LDAP: The Root DSE
• LDAP: Search Practices
• LDAP: Programming Practices