LDAP Search

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • LDAP Search

    Moin Mädels

    Kennt sich irgendwer ein wenig mit PHP und Ldap aus und kann mir sagen warum ich immer diesen ... Fehler bekomme:

    Warning: ldap_search() [function.ldap-search]: Search: Operations error in ...

    Versteh echt nicht woran es hängt.

    Quellcode

    1. echo "<h3>LDAP query Test</h3>";
    2. echo "Verbindung ...";
    3. $ds = ldap_connect("ldap://xxx.xxx.xxx.xxx:389");
    5. echo "Ergebnis der Verbindung: ".$ds."<p>";
    7. if ($ds) {
    8. echo "Bindung ...";
    10. $bind = ldap_bind($ds, "CN=ldap user, OU=benutzer, DC=xxxxxxxxxxxxx, DC=xx", "xxxxxxxx");
    12. $dn = "DC=xxxxxxxxxxxxx, DC=xx";
    13. $filter = "(sAMAccountname=m.mustermann)";
    15. $sr = ldap_search($ds, $dn, $filter);
    17. ldap_close($ds);
    19. } else {
    20. echo "<h4>Verbindung zum LDAP Server nicht möglich</h4>";
    21. }
    Alles anzeigen


    Gruss
    Ubuntu Edgy * Kernel 2.6.17 * Gnome 2.16 * Beryl
    2 x Athlon MP 1900 * MSI K7D Master-L * 1024 MB ECC DDR333
    Hercules 9800XT 256 MB Ram * 1x 250 GB IDE
    Wasserkühlung

  • Hi,
    weißt du ob beim falschen binden eine Fehlermeldung käme? ich würde den Rückgabetyp nochmal überprüfen. Strings mit Leerzeichen sind ("ldap user") sind mir nie geheuer.

    Ansonsten sehe ich keinen Fehler, falls die Felder alle richtig benannt sind.

    //EDIT: bei php.net werden auch Leerzeichen verwendet...

    Quellcode

    1. <?php
    2. //This code cannot be executed on the same server as AD is installed on!!!
    4. //Connect
    5. $ad = ldap_connect("ad server");
    7. //Set some variables
    8. ldap_set_option($ad, LDAP_OPT_PROTOCOL_VERSION, 3);
    9. ldap_set_option($ad, LDAP_OPT_REFERRALS, 0);
    11. //Bind to the ldap directory
    12. $bd = ldap_bind($ad,"user@domain.com","password") or die("Couldn't bind to AD!");
    14. //Search the directory
    15. $result = ldap_search($ad, "OU=orginizational unit,DC=domain,DC=com", "(CN=*)");
    17. //Create result set
    18. $entries = ldap_get_entries($ad, $result);
    20. //Sort and print
    21. echo "User count: " . $entries["count"] . "<br /><br /><b>Users:</b><br />";
    23. for ($i=0; $i < $entries["count"]; $i++)
    24. {
    25. echo $entries[$i]["displayname"][0]."<br />";
    26. }
    28. //never forget to unbind!
    29. ldap_unbind($ad);
    30. ?>
    Alles anzeigen

  • Moin

    Der Benutzername und alles weitere ist korrekt. Hab rausgefunden, dass das Problem nur auftritt, wenn ich keine OU bei ldap_search angebe. Da leider bei uns die Benutzer verschiedenen Standorten zugeteilt sind, ist das ganze natürlich etwas unpraktisch, wenn ich anstatt einer Abfrage ans LDAP gleich fünf (für jeden Standort eine) machen muss.
    Tja leider hab ich noch keine andere Lösung gefunden.

    Gruss
    Ubuntu Edgy * Kernel 2.6.17 * Gnome 2.16 * Beryl
    2 x Athlon MP 1900 * MSI K7D Master-L * 1024 MB ECC DDR333
    Hercules 9800XT 256 MB Ram * 1x 250 GB IDE
    Wasserkühlung