如何获取用户所属的Active Directory中的所有用户组，PHP（连接到LDAP目录）

Question

我有一个网站，可以检查用户是否是Active Directory中特定组的成员之一。现在我想回复用户所属的所有组。我在互联网上找不到任何这样的例子，我不知道从哪里开始。任何帮助表示赞赏。 请注意，我不是专业程序员/ webdesigner。

我正在检查用户的sAMAccountname。 在此先感谢。

Answer 1

您需要检查memberOf多值属性。

它包含组的完整DN。

这个问题已经在这里找到答案：PHP LDAP Get user details of member which is a member of a group

Answer 2

这可以通过以下方式实现：

• 查找用户，阅读的memberOf属性
• Active Directory的使用递归的团体，你需要看看在客户端提供这些服务
• Active Directory具有返回1000个结果的默认限制，因此您需要使用paged results以确保您获得所有组（需要PHP 5.4）

对于速度，你应该利用或过滤器的递归查询，像这样：（|（的memberOf = 1组）（的memberOf =第2组））的递归查询+只看了一批一次，所以请求到服务器被最小化。