[Resolvido] PHP Pegando informações do usuário no AD

[Rodrigo MaLkAvIaN 0]

Pessoal,

 

Estou desenvolvendo uma aplicação em PHP que precisa pegar algumas informações do usuário, como o setor em que ele está lotado.

 

Eu consigo logar e autenticar, mas não consigo pegar essas informações.

 

Segue abaixo o código que eu estou usando.

 

echo "<h3>LDAP query test</h3>";
echo "Connecting ...";
$ds=ldap_connect("IP_SERVIDOR");  // must be a valid LDAP server!
ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);

echo "connect result is " . $ds . "<br />";

if ($ds) { 
	echo "Binding ..."; 
	$r=ldap_bind($ds, "DOMÍNIO\USUÁRIO", "SENHA");	 // this is an "anonymous" bind, typically
						   // read-only access
	echo "Bind result is " . $r . "<br />";

	echo "Searching for (sn=S*) ...";
	// Search surname entry
	$sr=ldap_search($ds, "o=My Company, c=US", "sn=S*");  
	echo "Search result is " . $sr . "<br />";

	echo "Number of entires returned is " . ldap_count_entries($ds, $sr) . "<br />";

	echo "Getting entries ...<p>";
	$info = ldap_get_entries($ds, $sr);
	echo "Data for " . $info["count"] . " items returned:<p>";

	for ($i=0; $i<$info["count"]; $i++) {
		echo "dn is: " . $info[$i]["dn"] . "<br />";
		echo "first cn entry is: " . $info[$i]["cn"][0] . "<br />";
		echo "first email entry is: " . $info[$i]["mail"][0] . "<br /><hr />";
	}

	echo "Closing connection";
	ldap_close($ds);

} else {
	echo "<h4>Unable to connect to LDAP server</h4>";
}

Com esse código aparece alguns erros, são esses:

 

LDAP query test

Connecting ...connect result is Resource id #2

Binding ...Bind result is 1

Searching for (sn=S*) ...

Warning: ldap_search() [function.ldap-search]: Search: Operations error in C:\php\apache\htdocs\formulario\teste.php on line 48

Search result is

 

Warning: ldap_count_entries(): supplied argument is not a valid ldap result resource in C:\php\apache\htdocs\formulario\teste.php on line 51

Number of entires returned is

Getting entries ...

 

 

Warning: ldap_get_entries(): supplied argument is not a valid ldap result resource in C:\php\apache\htdocs\formulario\teste.php on line 54

Data for items returned:

 

Closing connection

 

 

Por favor, alguém pode me ajudar?

[Rodrigo MaLkAvIaN 0]

Seria necessário fazer tipo um SELECT para fazer essa verificação. Mas eu não tenho idéia de como fazer isso.

[Rodrigo MaLkAvIaN 0]

Pessoal consegui resolver o meu problema! http://forum.imasters.com.br/public/style_emoticons/default/joia.gif http://forum.imasters.com.br/public/style_emoticons/default/thumbsup.gif

 

Para conseguir a informação necessária, no meu caso o setor do usuário, tive que criar a seguinte função:

 

<?php

/*Função que retorna o setor do usuário*/
function verificaSetor($usuario, $senha){

$Conn = New COM("ADODB.Connection");
$RS = New COM("ADODB.Recordset");

$Conn->Provider = "ADsDSOObject";
$Conn->Properties['User ID'] = $usuario . "@dominio.com.br";
$Conn->Properties['Password'] = $senha;
$strConn = "IP_SERVIDOR_AD";
$Conn->Open($strConn);

$strRS = "Select AdsPath from 'LDAP://DC=dominio,DC=com,DC=br' where SAMAccountName='$usuario'";

$RS->Open($strRS, $Conn, 1, 1);

// No meu caso, eu precisei dividir a String $RS['AdsPath'], pois, o valor desejado estava quase no meio da String
// Se eu Fizesse um echo($RS['AdsPath']); teria a seguinte mensagem impressa:
//LDAP://CN=Nome Completo Do Usuário,OU=Usuarios Padrao C,OU=Usuarios,OU=SETOR,OU=Setor Superior,OU=SEDE,DC=dominio,DC=com,DC=br

$str = split(",",$RS['AdsPath']);

$setor = split("=",$str[3]);

$RS->Close;
$Conn->Close;

return($setor[1]);

}

?>

Fácil né ^_^

[Araújo Fagundes 0]

Pessoal consegui resolver o meu problema! http://forum.imasters.com.br/public/style_emoticons/default/joia.gif http://forum.imasters.com.br/public/style_emoticons/default/thumbsup.gif

 

Para conseguir a informação necessária, no meu caso o setor do usuário, tive que criar a seguinte função:

 

<?php

/*Função que retorna o setor do usuário*/
function verificaSetor($usuario, $senha){

$Conn = New COM("ADODB.Connection");
$RS = New COM("ADODB.Recordset");

$Conn->Provider = "ADsDSOObject";
$Conn->Properties['User ID'] = $usuario . "@dominio.com.br";
$Conn->Properties['Password'] = $senha;
$strConn = "IP_SERVIDOR_AD";
$Conn->Open($strConn);

$strRS = "Select AdsPath from 'LDAP://DC=dominio,DC=com,DC=br' where SAMAccountName='$usuario'";

$RS->Open($strRS, $Conn, 1, 1);

// No meu caso, eu precisei dividir a String $RS['AdsPath'], pois, o valor desejado estava quase no meio da String
// Se eu Fizesse um echo($RS['AdsPath']); teria a seguinte mensagem impressa:
//LDAP://CN=Nome Completo Do Usuário,OU=Usuarios Padrao C,OU=Usuarios,OU=SETOR,OU=Setor Superior,OU=SEDE,DC=dominio,DC=com,DC=br

$str = split(",",$RS['AdsPath']);

$setor = split("=",$str[3]);

$RS->Close;
$Conn->Close;

return($setor[1]);

}

?>

Fácil né ^_^

 

Rodrigo, você ainda lembre sobre o assunto LDAP?

estou precisando de ajuda.