[PHP] LDAP Active Directory Bağlantısı

Son zamanlarda birden fazla projede kullandığım ldap connect kodlarımı sizlerle paylaşmak istiyorum. İnternette bir çok paylaşım var ama sadece login authentication var veri çekimi ile alakalı net bir bilgi yok olanlarda sorunlu. Öncelikle şunu belirtmek istiyorum LDAP bağlantısını dışardan bir bağlantıyla yapacaksanız PORT girmeniz 30 dakikalık bir süreyi 15 ila 30 saniye arasında bir süreye düşürüyor. İç bağlantıda bugün beni çok şaşırttı 1,5 saniye içerisinde bana tüm verileri listeledi. Aşağıdaki kodda dikkat etmeniz gereken yerler OU(Organization Unit) ve LDAP adresiniz. Port kısmını mysql bağlantısı yaparken sabit olarak bıraktığımız “localhost” gibi düşünün ve ellemeyin o sabit kalsın. $ldap_username ve $ldap_password kısmına active directory içerisinde bulunan oturum bilgilerinizi girin username kısmını username@domain.com şeklinde yazın. Ben çok fazla detaylı bir liste yapmadım eğer detay istiyorsanız;

$result kısmını print_r($result); şeklinde print ederseniz ve pre içerisinde göstertirseniz ( echo ‘<pre>’; print_r($result); echo ‘</pre>’; active directory üzerindeki her bilgiyi orada görebilirsiniz. Burada zorlanacağınız tek konu OU kısmı olabilir onuda eğer active directory yapınızı biliyorsanız çözebilirsiniz.

Bilmeyen olabilir diye ufak bir Not: PHP sürümünüz 5 ve üzeri olması gerekiyor. (Alt sürümlerde denemedim ama patlayabilir.) php.ini içerisinde [ExtensionList] satırının hemen altında extension=php_ldap.dll ekli olması gerekiyor LDAP bağlantısı yapabilmeniz için.

$ldap_password = 'şifre';
$ldap_username = 'mailadres';$ldap_connection = ldap_connect("ldap adresi", 389); // port sabit kalsınif (FALSE === $ldap_connection){
	echo 'Unable to connect to the ldap server';
}
 
ldap_set_option($ldap_connection, LDAP_OPT_PROTOCOL_VERSION, 3) or die('Unable to set LDAP protocol version');
ldap_set_option($ldap_connection, LDAP_OPT_NETWORK_TIMEOUT, 10);
ldap_set_option($ldap_connection, LDAP_OPT_REFERRALS, 0);
if (TRUE === ldap_bind($ldap_connection, $ldap_username, $ldap_password)){ $ldap_base_dn = 'OU'; // Burayı kendi active directory'nize göre ayarlamanız gerekiyor.
 $search_filter = '(|(objectCategory=person)(objectCategory=contact))'; // hangi kategorilerden bilgi alacağınız$result = ldap_search($ldap_connection, $ldap_base_dn, $search_filter);
	
    if (FALSE !== $result){
	$entries = ldap_get_entries($ldap_connection, $result);        echo '<h2>Active Directory LDAP</h2></br>';
	echo '<table border = "1">
           <tr bgcolor="#cccccc">
              <td>#</td>
              <td>Kullanıcı Adı</td>
              <td>Ad</td>
              <td>Soyad</td>
              <td>Firma</td>
              <td>Departman</td>
              <td>Bölge</td>
              <td>Ünvan</td>
            </tr>';
	   for ($x=0; $x < $entries['count']; $x++){
$LDAP_samaccountname = "";
	if (!empty($entries[$x]['samaccountname'][0])) {
		if (!empty($entries[$x]['samaccountname'][0])) {
		   $LDAP_samaccountname = $entries[$x]['samaccountname'][0];
		   if ($LDAP_samaccountname == "NULL"){
			$LDAP_samaccountname= "";
		   }
		}
		
		$LDAP_LastName = "";
			
		if (!empty($entries[$x]['sn'][0])) {
		    $LDAP_LastName = $entries[$x]['sn'][0];
		    if ($LDAP_LastName == "NULL"){
			$LDAP_LastName = "";
		    }
		}
						
		$LDAP_FirstName = "";
				
		if (!empty($entries[$x]['givenname'][0])) {
		   $LDAP_FirstName = $entries[$x]['givenname'][0];
		   if ($LDAP_FirstName == "NULL"){
		 	$LDAP_FirstName = "";
		   }
		}
					
		$LDAP_CompanyName = "";
							
		if (!empty($entries[$x]['company'][0])) {
		    $LDAP_CompanyName = $entries[$x]['company'][0];
		    if ($LDAP_CompanyName == "NULL"){
			$LDAP_CompanyName = "";
		    }
		}
						
		$LDAP_Department = "";
						
		if (!empty($entries[$x]['department'][0])) {
		    $LDAP_Department = $entries[$x]['department'][0];
		    if ($LDAP_Department == "NULL"){
			$LDAP_Department = "";
		    }
		}
							
		$LDAP_l = "";
							
		if (!empty($entries[$x]['st'][0])) {
		    $LDAP_l = $entries[$x]['st'][0];
		    if ($LDAP_l == "NULL"){
		        $LDAP_l = "";
		    }
		 }
							
		$LDAP_title = "";
		if (!empty($entries[$x]['title'][0])) {
		    $LDAP_title = $entries[$x]['title'][0];
		    if ($LDAP_title == "NULL"){
		 	$LDAP_title = "";
		    }
		}
							
		$LDAP_ActiveStatus = "";
						
		if (!empty($entries[$x]['useraccountcontrol'][0])) {
		    $LDAP_ActiveStatus = $entries[$x]['useraccountcontrol'][0];
		    if ($LDAP_ActiveStatus == "NULL"){
			$LDAP_ActiveStatus = "";
		    }
		}
								
							
		echo "<tr>
			<td><strong>".$LDAP_samaccountname."</strong></td>
			<td>".$LDAP_FirstName."</td>
			<td>".$LDAP_LastName."</td>
			<td>".$LDAP_Department."</td>
			<td>".$LDAP_l."</td>
			<td>".$LDAP_title."</td>
		</tr>";
          }
       }
     }
   }
	ldap_unbind($ldap_connection);
	echo("</table>"); 
  } 
}