在PHP中创建新的Active Directory用户帐户时设置密码

Question

此PHP脚本在没有密码的情况下在Active Directory中创建启用的用户帐户。我如何设置密码？

<?php 
$examplePassword = "34mlrfm$sxkf"; 
$WinTimestamp = "131196672000000000" //30-09-16 00:00:00 

//Create unicode password 
function encodePassword($password) { 
    $password="\"".$password."\""; 
    $encoded=""; 
    for ($i=0; $i <strlen($password); $i++){ $encoded.="{$password{$i}}\000";} 
    return $encoded; 
} 

//Build Active Directory record  
$ldaprecord["accountExpires"] = $winTimestamp; 
$ldaprecord["UserAccountControl"] = "544"; //544 - Account enabled, require password change 
$ldaprecord['userPassword'] = encodePassword($examplePassword); 
$ldaprecoed['otherAttributes'] = "Truncated from question"; 

$ds = ldap_connect($AD_server); // Connect to Active Directory 
if ($ds) { 
    ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3); 
    $r = ldap_bind($ds, $AD_Auth_User, $AD_Auth_PWD); //Bind 
    $r = ldap_add($ds,$dn,$ldaprecord); //Create account 
    ldap_close($ds); //Close connection 
} 
?> 

我试过不同的密码编码方式。

我也尝试将密码插入$ ldaprecord [“unicodepwd”]。这导致“服务器不愿意执行”错误。

Answer 1

我有它的工作。您只能设置密码通过SSL连接，使用的感谢ldap_start_tls @stuartbrand

无论是对389的流量进行加密（）或连接上使用$ds = ldap_connect('ldaps://'.$AD_server);

密码636应该被插入到$ ldaprecord [“unicodepwd”]属性。