Voir la source de Commandes LDAP avec PHP

== Rechercher un utilisateur dans l'annuaire ==

La fonction attend les informations suivantes :
* '''Nom''' de la personne recherchée.
* '''Prénom''' de la personne recherchée.

La fonction retournera le résultats suivant en fonction des conditions suivantes :
* '''L'utilisateur a été trouvé :''' retourne un tableau avec les informations de l'utilisateur.
* '''L'utilisateur n'a pas été trouvé :''' retourne le code d'erreur 404.
* '''La requête n'a pas aboutie :''' retourne le code d'erreur 500.
* '''La requête est interdite :''' retourne le code d'erreur 403.

 <?php
 
 # CONFIG. CONNECTEUR AD
 # ------------------------------
 # À renseigner
 
 # Domaine ActiveDirectory
 define("LDAP_DOMAIN","ncad.fr");
 
 # Serveur ActiveDirectory
 define("LDAP_SERVER_NAME","ldaps://".LDAP_DOMAIN);
 
 # Compte AD utilisé pour exécuter la commande
 define("LDAP_SERVER_LOGIN","JOB0001-NCAD");
 
 # Mot de passe du compte AD
 define("LDAP_SERVER_PASSWORD","M0n#P45-sW0rDSuQ3Rc0pl!qu3");
 
 # OU recherche comptes utilisateurs
 define("LDAP_DN","OU=FIGEAC,DC=ncad,DC=fr");
 
 # FONCTION ldap_search_user
 # ------------------------------
  
 function ldap_search_user($firstname, $lastname)
 {
 
 	if ($ldap_connection=@ldap_connect(LDAP_SERVER_NAME)) {
 		$ldapBind = ldap_bind($ldap_connection,LDAP_SERVER_LOGIN."@".LDAP_DOMAIN,LDAP_SERVER_PASSWORD);
 		ldap_set_option($ldap_connection, LDAP_OPT_PROTOCOL_VERSION, 3) or die('Unable to set LDAP protocol version');
 		ldap_set_option($ldap_connection, LDAP_OPT_REFERRALS, 0); // We need this for doing an LDAP search.
 		$ldap_base_dn = LDAP_DN;
 		$search_filter = "(&(sn=$firstname)(givenname=$lastname))";
 		$attributes = array();
 		$attributes[] = 'givenname';
 		$attributes[] = 'mail';
 		$attributes[] = 'samaccountname';
 		$attributes[] = 'sn';
 		$attributes[] = 'department';
 		$result = ldap_search($ldap_connection, $ldap_base_dn, $search_filter, $attributes);
 		if (FALSE !== $result){
 			$entries = ldap_get_entries($ldap_connection, $result);
 			if ($entries['count'] >= 1) {
 				$result = $entries;
 			} else {
 				$result = "404";
 			}
 		} else {
 			$result = "403";
 		}
 		ldap_unbind($ldap_connection); // Clean up after ourselves.		
 	} else {
 		$result = "500";
 	}
 	return $result;
 }
 
 # TEST DE LA FONCTION
 # ------------------------------
  
 $ldap_search_result = ldap_search_user(
 	"CACHELOU",
 	"Nicolas"
 );
 
 print_r($ldap_search_result);
 
 ?>


== Modifier la valeur d'un attribut pour un compte donné ==

La fonction attend les informations suivantes :
* '''Nom d'utilisateur Windows''' de la personne recherchée.

La fonction retournera le résultats suivant en fonction des conditions suivantes :
* '''Le compte a été trouvé :''' retourne un tableau avec les informations de l'utilisateur.
* '''Le compte n'a pas été trouvé :''' retourne le code d'erreur 404.
* '''La requête n'a pas aboutie ''(serveur indisponible ou requête interdite)'' :''' retourne le code d'erreur 403.

 <?php
 
 # CONFIG. CONNECTEUR AD
 # ------------------------------
 # À renseigner
 
 # Domaine ActiveDirectory
 define("LDAP_DOMAIN","ncad.fr");
 
 # Serveur ActiveDirectory
 define("LDAP_SERVER_NAME","ldaps://".LDAP_DOMAIN);
 
 # Compte AD utilisé pour exécuter la commande
 define("LDAP_SERVER_LOGIN","JOB0001-NCAD");
 
 # Mot de passe du compte AD
 define("LDAP_SERVER_PASSWORD","M0n#P45-sW0rDSuQ3Rc0pl!qu3");
 
 # OU recherche comptes utilisateurs
 define("LDAP_DN","OU=FIGEAC,DC=ncad,DC=fr");
 
 # FONCTION ldap_update_attribute
 # ------------------------------
 
 function ldap_update_attribute($user, $attribute_name, $value) {
 
 	error_reporting(0);
 	$ldap_connection = ldap_connect(LDAP_SERVER_NAME);
 	ldap_set_option($ldap_connection, LDAP_OPT_PROTOCOL_VERSION, 3);
 	ldap_set_option($ldap_connection, LDAP_OPT_REFERRALS, 0); // We need this for doing an LDAP search.
 	ldap_bind($ldap_connection,LDAP_SERVER_LOGIN."@".LDAP_DOMAIN,LDAP_SERVER_PASSWORD);
 	
 	$user_search = ldap_search($ldap_connection,LDAP_DN,"(&(sAMAccountName=$user))");
 	$user_get = ldap_get_entries($ldap_connection, $user_search);
 	$user_entry = ldap_first_entry($ldap_connection, $user_search);
 	$user_dn = ldap_get_dn($ldap_connection, $user_entry);
 	
 	if (!$user_get) {
 		return 404;
 	}
 	
 	$attribute[$attribute_name] = array($value);
 	
 	$replace=ldap_mod_replace($ldap_connection, $user_dn, $attribute);
 	
 	$message[]=$user_dn;
 	
 	ldap_close($ldap_connection);
 
 }
 
 ?>