Форумы портала PHP.SU :: Версия для печати :: добавление/удаление записи в Active Directory

Страниц (1): [1]

1. USB_user - 29 Января, 2010 - 09:50:17 - перейти к сообщению

Подскажите, кому приходилось работать с Active Directory из PHP
Ситуация следующая:

Есть группа: CN=TEST-Restrict,OU=Group,DC=corporate,DC=portal
Есть пользователь (существует): CN=Test User,OU=Users,DC=corporate,DC=portal

Нужно добавить данного пользователя в эту группу.

Пишу код:

PHP:
скопировать код в буфер обмена

$ad2 = ldap_connect("ldap://10.91.15.15") or false;
$result2 = ldap_bind($ad2, $LDAP_USER_NAME."@".$DOMAIN_NAME, $PASSWORD);
$info["member"] = "CN=Test User,OU=Users,DC=corporate,DC=portal";
$r=ldap_add($ad2, "CN=TEST-Restrict,OU=Group,DC=corporate,DC=portal", $info);

В результате получаю ошибку:

CODE (htmlphp):
скопировать код в буфер обмена

Warning: ldap_add() [function.ldap-add]: Add: Object class violation in /usr/local/www/work_ad.php on line 4

Что не правильно???
(Добавление)
Все на третий день путем проб и ошибок проблема решена.

Если кому интересно, то причины в следующем:

1. Для добавления атрибута необходимо использовать функцию

PHP:
скопировать код в буфер обмена

ldap_mod_add()

ldap_set_option($ad, LDAP_OPT_PROTOCOL_VERSION, 3);

ldap_set_option($ad, LDAP_OPT_REFERRALS, 0);

$ad = ldap_connect("ldap://10.91.15.15") or false;

ldap_set_option($ad, LDAP_OPT_PROTOCOL_VERSION, 3);

ldap_set_option($ad, LDAP_OPT_REFERRALS, 0);

$result = @ldap_bind($ad, $LDAP_USER_NAME."@".$DOMAIN_NAME, $PASSWORD);

$returnVal = ($result) ? true : false;

echo 'НЕУДАЧНОЕ СОЕДИНЕНИЕ С СЕРВЕРОМ ';

echo 'ПОДКЛЮЧЕНИЕ К ДЕРИКТОРИИ УCПЕШНО ';

// ДОБАВЛЕНИЕ/УДАЛЕНИЕ ЗАПИСИ

$ad2 = ldap_connect("ldap://10.91.15.15") or false;

$result2 = ldap_bind($ad2, $LDAP_USER_NAME."@".$DOMAIN_NAME, $PASSWORD);

$info["member"] = "CN=Test User,OU=Users,DC=corporate,DC=portal";

$r=ldap_mod_add($ad2, "CN=TEST-Restrict,OU=Group,DC=corporate,DC=portal", $info);

$username="bdm@kimsar";

$ad = ldap_connect('ldap://192.168.2.1') or false;

ldap_set_option($ad, LDAP_OPT_PROTOCOL_VERSION, 3);

ldap_set_option($ad, LDAP_OPT_REFERRALS, 0);

$result = ldap_bind($ad, $username, $password);

$returnVal = ($result) ? true : false;

/////////проверяем

$resultsrh = ldap_search($ad, 'dc=kimsar', '(&(cn=test)(name=test))', array('name','cn','distinguishedname'));

$entries=ldap_get_entries($ad, $resultsrh);

for($i=0;$i<count($entries);$i++)

echo($entries[$i]['name'][0] .' '.

$entries[$i]['distinguishedname'][0].' '.

$entries[$i]['cn'][0].' ' );

/////////проверяем

echo 'НЕУДАЧНОЕ СОЕДИНЕНИЕ С СЕРВЕРОМ ';

echo 'ПОДКЛЮЧЕНИЕ 1 К ДЕРИКТОРИИ УCПЕШНО ';

$ad2=ldap_connect("ldap://192.168.2.1") or false;

$result2 = ldap_bind($ad2, $LDAP_USER_NAME, $password);

// $returnVal2=($result2) ? true : false;

// echo 'ПОДКЛЮЧЕНИЕ 2 К ДЕРИКТОРИИ УCПЕШНО ';

//как я понял - поля = параметры нового пользователя

$info["name"] = "test1";

$info["CN"] = "test1";

$info["distinguishedname"] = "CN=test1,CN=Users,DC=kimsar";

//пробуем добавить

$r=ldap_add($ad2,"CN=test1,CN=Users,DC=kimsar",$info);