php ldap 查找,PHP LDAP：如何搜索用户是否在组中？

如何使用php_ldap模块检查用户是否属于组？

我是ldap的新手,因此有点困惑……

通过谷歌搜索到目前为止我已经想出了这个：

$ds=ldap_connect($ldapHost, $ldapPort);

if ($ds) {

$r=ldap_bind($ds, $ldapRdn, $ldapPassword);

$filter = "(sAMAccountName=" . $uid . ")";

$attr = array("memberof");

$result = ldap_search($ds, $ldapDN, $filter, $attr) or exit("Unable to search LDAP server");

我不确定这是否正确,因为它是针对AD特定的soemthign.

问题似乎是$ldapDN.这是我搜索的权利吗？我的小组“定义”是：

cn=User,ou=Profiles,ou=App_DEV,ou=ApplicationRights,O=MyCompany.COM

我该怎么做这个检查？

编辑：

这是我在“接受的答案”和试用版的帮助下找到的解决方案.错误“.我认为答案在很大程度上取决于您的具体系统.

//This is the User group DN

$ldapDN = "cn=User,ou=Profiles,ou=App_DEV,ou=ApplicationRights,O=MyCompany.COM";

$filter = "(uniqueMember=uid=" . $uid . ",ou=Users,O=MYCOMPANY.COM)";

$attr = array('uniqueMember');

$result = ldap_search($ldapConnection, $ldapDN, $filter, $attr):

$entries = ldap_get_entries($ldapConnection, $result);

ldap_unbind($ldapConnection);

return intval($entries["count"]) > 0;