Zend framework -通过LDAP从域控制器中提取完整的用户列表
Zend Framework是一个开源的PHP框架，用于构建高性能、可扩展的Web应用程序。它提供了一系列的工具和组件，帮助开发人员快速构建功能强大的应用程序。
LDAP（Lightweight Directory Access Protocol）是一种用于访问和维护分布式目录服务的协议。它允许应用程序通过网络连接到域控制器或其他LDAP服务器，并执行各种操作，如搜索、添加、修改和删除目录中的条目。
通过Zend Framework，我们可以轻松地从域控制器中提取完整的用户列表。以下是一种实现方法：
- 配置LDAP连接：在Zend Framework的配置文件中，设置LDAP服务器的主机名、端口号、连接协议等信息。
- 创建LDAP适配器：使用Zend Framework提供的LDAP适配器，建立与LDAP服务器的连接。
- 绑定到LDAP服务器：使用适当的凭据（用户名和密码）绑定到LDAP服务器，以获得访问权限。
- 执行LDAP查询：使用适配器执行LDAP查询，以检索用户列表。可以使用过滤器来限制查询结果，例如根据特定的属性或组织单位过滤。
- 处理查询结果：通过遍历查询结果，可以获取每个用户的详细信息，如用户名、电子邮件地址、电话号码等。
Zend Framework还提供了其他功能和组件，可用于处理LDAP操作中的错误处理、身份验证和授权等方面。
推荐的腾讯云相关产品：腾讯云LDAP身份认证服务（https://cloud.tencent.com/product/ldap）
腾讯云LDAP身份认证服务是腾讯云提供的一种基于LDAP协议的身份认证服务。它提供了高可用、高性能的LDAP服务器，可用于企业内部的用户身份认证和授权管理。通过腾讯云LDAP身份认证服务，可以轻松地集成LDAP功能到应用程序中，实现从域控制器中提取完整的用户列表等操作。
请注意，以上答案仅供参考，具体实现方法和推荐产品可能因实际情况而有所不同。
相关·内容
我已设法使用Zend_Ldap向Active Directory域控制器查询用户信息。但是，是否可以使用Zend Frameworks Zend_Ldap (或其他具有此功能的php类)将新用户添加到Active Directory中?在这种情况下，我该如何做？
浏览 3提问于2010-12-14得票数 0
回答已采纳
我们使用Security库(v4.0.4)从客户端的Active Directory ( Ldap ://domain:389)中获取用户列表，并对他们进行身份验证以登录到我们的web应用程序。
微软最近发布了一份启用LDAP通道绑定和LDAP签名的建议：。
LDAP通道绑定和LDAP签名提供了提高LDAP客户端和Active directory域控制器之间通信安全性的方法。Active域控制器上存在一组不安全的LDAP信道绑定和LDAP签名默认配置，这些配置允许LDAP客户端与它们通信，而无需强制LDAP信道绑定和LDAP签名。这可以打开活动目录域控制器以提升特权漏洞。“
有人问我们，启用L
浏览 2提问于2020-02-27得票数 6
回答已采纳
我想将Zend Framework2与Doctrine 2和openLDAP一起使用。我的目标是为我的LDAP创建持久性。我如何在ZF2中实现这一点？
我注意到我们可以使用Zend\ LDAP \Node从Ldap获取对象。
谁能向我展示一个如何从LDAP进行搜索并将结果转换为节点和/或可能转换为节点集合的示例？
我希望在搜索后有对象可供处理。
谢谢
浏览 2提问于2013-02-20得票数 5
回答已采纳
我们正在努力将更多数据发布到Active Directory通讯簿。
我们想知道，当用户或应用程序对Active Directory执行LDAP查询以读取数据时，是否有任何策略可供监控。
我们如何配置我们的域控制器来记录这类事件？是否可以通过Windows事件日志来监控这些类型的LDAP查询？
我们希望监视或记录的查询的一个示例是，当一个帐户提取Active Directory中所有用户对象的列表时。
请让我知道。
浏览 4提问于2018-01-25得票数 0
2回答
我在Ubuntu上使用zend框架，PHP，Ldap。我使用zend库从ldap对用户进行身份验证。现在，我想使用zend更改用户的ldap密码。有什么想法吗？
这是我用来获取zend身份验证适配器的方法。它工作正常，并使用此适配器对用户进行身份验证。
public function getAuthAdapter(array $params)
{
$front = Zend_Controller_Front::getInstance();
$options = $front->getParam('bootstrap')->getOp
浏览 2提问于2009-12-23得票数 1
回答已采纳
我使用Zend_Auth_Adapter_Ldap来验证我的基于Zend Framework的内部网网站的用户。在使用Zend_Auth_Adapter_DbTable认证用户时，我知道我们可以使用getResultRowObject访问用户的完整数据(表中的行)，如何在使用Ldap认证的同时访问数据？至少如果我得到用户的电子邮件地址，我可以使用它在我的数据库上执行查询，以获取用户的其他数据。
浏览 0提问于2011-04-21得票数 0
回答已采纳
1回答
领域A(森林树根)(主域)
域B(直接出站)(直接入站)
两个林域A/B之间存在双向信任关系。此场景用于将两家公司连接在一起。
现在，假设我们有一个应用程序使用active目录在域A上进行身份验证。
域B中的用户被添加到域A中的组中，该组允许他们访问该应用程序。此应用程序使用ADSI连接到域A域控制器以进行用户身份验证。
第一个问题:通过使用域A上域控制器的ADSI，它知道如何遍历域B中的信任并验证用户吗？或者应用程序也需要具体指向域B上的域控制器。
第二个问题:要从域A获取域B中所有用户的列表，我可以在powershell中从域A的域控制器中使用ADSI/LDAP查询这个列表吗?或者我是否特
浏览 0提问于2019-01-24得票数 2
我希望将5000多个用户事务从主服务器复制到辅助活动目录服务器。据我所知，windows 2000服务器支持每个LDAP事务5000次操作。请建议将5000多个用户从主目录服务器复制到辅助目录服务器的最佳方法。
浏览 0提问于2010-12-28得票数 1
通过从ldap数组中提取每个成员，我可以毫不费力地获取用户组的成员，例如'domain admins‘。但是，“域控制器”没有每个域控制器的成员条目。
下面显示了LDAP阵列，但没有显示任何成员(如果我将'domain controller‘替换为'domain admins'，我会看到成员)：
$group = "Domain Controllers";
$ds = ldap_connect($domain_controller) or die("Couldn't connect to AD!");
ldap_set_
浏览 5提问于2011-03-24得票数 1
我将域控制器作为链接服务器添加到server中，以便从活动目录中提取一些数据并将其填充到表中。之后，我执行了一个OpenQuery来获取域中的用户列表。
SELECT * FROM OpenQuery(ADSI, 'SELECT * FROM ''LDAP://OU=SmallOU, DC=MyDOMAIN,DC=xx,DC=xx'' WHERE objectClass=''User'' ')
由于行数限制，对整个目录执行查询后，我对一个小OU执行了查询。
令人惊讶的是，查询只返回一列"ADsPath
浏览 2提问于2017-02-14得票数 0
回答已采纳
1回答
搜索整个广告森林
、、、
在我的AD林中，我有一个主域和三个子域。
如果用户是某个组的成员，是否有任何方法来查询林中搜索所有域控制器的方法？
我已经尝试过ldap绑定+搜索，但是使用这种方法，我需要查询每个域的个体。
我还尝试将ldap绑定+搜索到全局目录，但全局目录并不能从特殊组成员childs域获取所有信息。
那么，有没有任何方法可以搜索整个森林，而不需要联系每个域控制器？
如果不可能通过ldapsearch，有人能指引我正确的道路吗？
提前感谢
安德烈·博林哈斯
浏览 6提问于2022-11-19得票数 0
2回答
我实际上正在使用Zend Framework，我想从ldap目录中获取信息。为此，我使用以下代码：
$options = array('host' => '...', 'port' => '...', ...);
$ldap = new Zend_Ldap($options);
$query = '(username=' . $_GET['search'] . ')';
$attributes = array('id', 'username&
浏览 0提问于2012-01-05得票数 0
我从LAMP系统对使用Zend Framework1.12构建的PHP应用程序的Windows AD服务器进行身份验证。我正在使用Zend_Ldap连接。如果我不使用安全连接，即LDAPS上的LDAP，那么身份验证过程就可以正常工作。但是，我希望能够从Web App执行其他操作，例如在AD服务器上重置密码。但是，这需要安全的连接。
先了解一些背景信息
我的Web应用程序从具有自签名证书的HTTPS connection ()运行。自签名证书已添加到AD服务器上的受信任存储。
当我运行我的脚本时，我得到这个错误消息：
Error: 0x51 (Can't contact LDAP ser
浏览 2提问于2012-12-19得票数 1
我最近开始使用Zend Framework，我仍然很习惯使用会话，并为某些会话名称分配变量(例如：$_ session_start‘$username’== $username)
我正在尝试弄清楚如何在Zend中做类似的事情。现在，我的auth脚本在AD服务器上使用LDAP检查凭据，如果检查成功，则对用户进行身份验证。
我想创建一个脚本，将允许管理员用户轻松地“进入”其他人的会话。假设admin1有一个活动会话，并且想要切换到user1的会话。通常，我只需要更改$_SESSION‘’username‘变量，并有效地更改登录用户的身份。
但使用Zend时，我不太确定如何更改会话信息。下面是我的身
浏览 2提问于2012-06-12得票数 2
回答已采纳
2回答
我已经使用Zend1.10开发了一个web应用程序，并希望开始迁移到Zend2，但是基于ZF2在线教程的过程让我有点望而却步。
对于Zend Framework1，只需定义我的库在哪里，并实例化我在项目中使用的特定类：
$library = '.:php/includes:/home/myusername/public_html/ZendFramework-1.11.11/library';
set_include_path(get_include_path() . PATH_SEPARATOR . $library);
require_once('Zend/Load
浏览 2提问于2013-02-23得票数 0
回答已采纳
1回答
我有一个VM运行CentOS 7，安装了LAMP堆栈。在VM上，我试图创建到域控制器的LDAPS连接，即Windows2008LDAPS VM。我使用的SSL证书是自签名的，并且CA已经添加到CentOS 7 CA信任中。
我能够通过ldapsearch连接到域控制器。当ldapsearch调试级别设置为1时，我能够验证我的证书是否有效。
ex.) ldapsearch -H "ldaps://server.ad.com" -D "domain\user-name" -W -d 1
每当我试图通过php使用LDAPS时，我都会收到ldap_connect()作为
浏览 12提问于2015-03-18得票数 1
回答已采纳
2回答
我希望能够自动检测Windows域的域控制器的LDAP服务器。此外，我还想使用SSL连接到LDAP服务器。
据我所知，您可以通过从DNS获取名称_ldap._tcp.dc._msdcs.<domain>的SRV记录来查找域控制器，并获得在域控制器上运行的所有LDAP服务器的列表。这些记录是由域控制器上的Netlogon服务在Active的DNS服务中创建的。
此外，如果服务器的证书存储中有服务器身份验证证书，域控制器的LDAP服务将自动支持LDAPS (LDAP通过SSL)上的连接。
但不幸的是，Netlogon服务似乎没有为像_ldaps._tcp.dc._msdcs.<d
浏览 0提问于2012-10-12得票数 5
回答已采纳
1回答
我正在为我们在DMZ中运行的web服务器编写ISAPI筛选器。此ISAPI筛选器需要连接到内部域控制器以针对Active Directory进行身份验证。防火墙中有一条规则，允许从DMZ服务器到我们的域控制器端口636上的通信，防火墙显示通信正在正常通过。问题出在ldap_connect()函数中。尝试建立连接时出现错误0x51 Server Down。我们使用域控制器IP地址而不是DNS名称，因为web服务器在域外。
ISAPI LDAP连接代码：
// Set search criteria
strcpy(search, "(sAMAccountName=");
strca
浏览 5提问于2012-06-19得票数 1
回答已采纳
在我工作的地方，有许多应用程序使用LDAP/LDAPS查询Active，这些应用程序只能配置一个要查询的名称。
显然，如果这个名称是一个域控制器，那么就有一个单一的故障点。实现冗余的最佳方法是什么？我想我需要像负载平衡器这样的东西，它知道域控制器是向上还是向下。域控制器必须位于单独的站点中。解决方案还需要处理LDAPS。
我们目前正在尝试一个DNS别名ldap。它解决了多个域控制器，并结合一个BMC巡防脚本轮询域控制器并删除它们的ldap。录下他们是否离线。但是在测试中，我们有一个特殊的结果(对我来说)，其中ldap查询到ldap。成功后，域控制器发送答案，但随后发送对名称LDAP://dom
浏览 2提问于2014-11-07得票数 0
回答已采纳
2回答
我们为用户构建了一个依赖LDAP目录(活动目录)的web应用程序(运行在我们的intranet上)。与在应用程序数据库(MySQL)中使用“用户”表代替“同步”目录，我们使用LDAP目录，就像使用数据库一样。
在从MySQL中提取的实体与LDAP用户之间创建关系时，我们使用用户GUID (这是一个唯一的字符串)。
我们的目录将不会有超过300个用户(从不)。我们安装了一个专用的DC (域控制器)，以满足我们的应用程序请求。网络延迟不是一个问题。
在我们的代码中，我们可以替换几行代码，从使用LDAP切换到使用MySQL和“用户”表(数据映射器非常棒)。
你会这样做(没有“用户”表同步)吗？你反对
浏览 3提问于2015-02-28得票数 1
1回答
PHP框架+ LDAP
、、、、
对于我的专业项目，我需要使用LDAP和MySQL。我对框架没有任何限制，我只需要使用PHP (5.3 )就可以了。
所以我只有一个问题：
根据你的经验，哪种PHP框架可以很容易地将我的系统与LDAP连接起来？我有这个项目的其他技术限制，所以我不想通过1周来编码我的身份验证系统
我“喜欢”Symfony2 (最新版本)，但我需要编写我的LDAP身份验证系统(我检查了Symfony2.4，我需要做更多还是更少的所有事情？！)。
使用表单助手系统、验证器、CRUD生成器、Doctrine等用Symfony2编写代码真的很容易，但这不是我的首要任务。
也许是Zend Framework2？
浏览 3提问于2014-01-13得票数 0
我有：
linux服务器上的PHP应用程序
A (windows server 2012)域控制器
我想让AD用户能够登录PHP应用程序。PHP应用程序将数据与用户相关联，因此我需要在数据库中创建用户。
在PHP应用程序中创建新用户时，管理员将从AD用户的userPrincipalName列表中进行选择。当选择一个userPrincipalName时，PHP获取该用户的objectGUID并将其存储在数据库中。事实上，由于UPN可能会改变，我不能依靠它来唯一地识别用户。另外，我希望如果UPN发生变化，用户可以使用他的新UPN无缝地登录到PHP应用程序。
当用户想要登录我的应用程
浏览 1提问于2016-08-25得票数 1
回答已采纳
4回答
我真的没有太多东西可以展示，因为我对ldap (Open Directory)一点也不熟悉，而且我在理解如何实际查询特定用户的组时遇到了一些麻烦。使用Zend_Auth_Adapter_Ldap()，
$ldap = array(
array('host' => 'od-master.foobar.net',
'baseDn' => 'cn=users,dc=foobar,dc=net',
'bindRequiresDn' => true,
浏览 0提问于2011-04-28得票数 0
回答已采纳
2回答
我正在利用Zend Framework2Zend\Authentication\Adapter\Ldap对Windows Active Directory进行身份验证。当我不尝试使用SSL时，这一切都能完美地工作。使用SSL时，我会得到以下错误：
0x51 (无法联系LDAP服务器；错误:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate验证失败(无法获取本地颁发者证书))：
我怀疑这是因为我们使用了自签名证书。我想绕过证书检查。使用标准的php ldap_set_option，我可以将TLS_REQCERT设置为neve
浏览 8提问于2014-08-07得票数 0
1回答
无法从机器获取域控制器名称
、、、、
在两个成员服务器上验证故障转移群集时，我得到以下两个错误：
由于此错误，无法确定从节点SQL2.domain.com到可写域控制器的连接:无法从机器SQL2获取域控制器名称。
节点(S) SQL2.domain.com无法到达可写域控制器。请检查这些节点与域控制器的连接性。
如果我从SQL2.domain.com运行故障转移群集，就会得到与SQL1.domain.com相同的错误。
我在DC和SQL1 1/2上禁用了IPv6，每次尝试后重新启动服务器，删除/重新加入域中的成员服务器，没有任何工作。
这两个服务器只使用一个DNS服务器，即DC，DC在转发器列表中设置了公共DNS服务器。这是一个普
浏览 0提问于2016-01-24得票数 3
回答已采纳
1回答
我在Ubuntu14.04和amazon上安装了Ldap。我能够登录ldap控制台。我在里面创建了一个用户。在wordpress上，我安装了simpleLDAP插件。我不知道我在配置部分哪里出错了。登录到Wordpress管理面板时遇到的错误是：
简单LDAP登录:简单LDAP登录无法验证您的凭据。安全设置不允许尝试WordPress用户数据库作为后盾。
我正在附加我在wordpress上配置的简单LDAP插件设置的快照。请帮我解决这个错误。
简单的LDAP插件设置
浏览 0提问于2016-08-24得票数 0
1回答
我正在尝试将Zend应用程序连接到使用SQL后端运行LDAP的SME服务器。
对于每个请求，我都会得到err=49，这表明身份验证失败，但我尝试的用户名/密码组合是正确的。
我的Zend应用程序的配置设置为：
ldap.server1.host = primary.example.info
ldap.server1.accountDomainName = example.info
ldap.server1.accountDomainNameShort = example
ldap.server1.accountCanonicalForm = 2
浏览 1提问于2012-03-28得票数 0
回答已采纳
我希望有一个Samba服务器，它作为主域控制器(PDC)出现在一堆windows实验室计算机上。但是，与其让用户在这个Samba上存储带有密码的帐户，我更希望将所有帐户信息存储在我们的正常运行的LDAP服务器上。
因此，当用户登录到Windows实验室机器时，他们可以使用LDAP用户名和密码进行登录。如果我必须更改他们的密码，我只需要在LDAP服务器上做。下一次当他们登录到这个“代理PDC”时，他们将能够使用他们的新LDAP密码。
我有一个功能正常的LDAP服务器和一个可以用来创建Samba的服务器。我以前玩过Samba，但是我总是必须为我想要访问samba的每个用户创建一个本地Linux帐户
浏览 0提问于2010-08-02得票数 7
回答已采纳
2回答
我有一个测试环境，其中包括两个Windows2003服务器，一个运行IIS6.0和php 5.2，另一个是域控制器。我正在尝试获得一个php脚本使用LDAP来查找服务器上的所有用户。
域是openDesk.local和用户，在默认OU用户中。
到目前为止，我能够连接并绑定到域控制器，我只是不能搜索它，我有大约1小时的LDAP经验，所以我相当确定这是一个简单的语法错误来做搜索，当我运行这段代码时，我得到“搜索失败”。
<?php
$host = "192.168.1.98";
$user = "username";
$pswd = "passw
浏览 3提问于2011-05-10得票数 2
回答已采纳
我已经成功地实现了Zend_Auth模块的，并且可以登录到我的Active Directory控制器。然而，getIdentity()方法只返回用户名(适用于数据库外键)，而我希望(另外)获得user对象的"cn“或"displayname”属性，以便在网页本身上显示。
我在Zend_Auth_Adapter_Ldap对象上看到了一个getLdap()方法，但是在result对象上通过Zend_Auth进行了身份验证。有没有办法获取用户进行身份验证时使用的LDAP连接并获取他们的数据？
浏览 0提问于2011-09-20得票数 1
2回答
我需要从一个(直接)url中提取pdf文档的标题，所以我将接收像：这样的url，并且我只需要提取这个pdf文档的标题，而不需要下载整个文档。
我看到Zend Framework有一些类似于以下特性的特性：
$pdf = Zend_Pdf::load($pdfFilePath);
$title=$pdf->properties['Title'];
但是，如何在常规PHP中做到这一点，以及如何仅使用url (不需要下载整个文档)来实现呢？谢谢。
浏览 7提问于2017-01-25得票数 1
回答已采纳
我正在尝试解决一个问题，即尝试通过LDAP设置用户密码会因为访问被拒绝错误而失败-即使我使用管理员用户针对AD进行身份验证。
在stackoverflow中找到的答案是，我必须以admin用户身份运行IIS用户(这是可行的)，或者我应该通过SSL连接到LDAP。我不能使用第一个选项，因为我使用的是Elastic Beanstalk，它将创建和终止实例，因此我无法更改/设置IIS将以其身份运行的用户。所以我尝试使用LDAP over SSL的想法。我的问题是，为了建立与域控制器的信任，客户端本身是否仍然需要安装证书？或者，仅仅通过在域控制器上安装证书并允许通过SSL进行连接就可以了吗？如果它需要
浏览 2提问于2014-11-26得票数 11
我试图在两个域控制器( domainA.com和domainB.com )之间配置LDAPS。我们配置了单向信任，以便domainB.com有权查看位于domainA.com中的用户帐户。DomainA.com有多个SSL证书:根证书和中间证书，以及每个域控制器的多个证书。
我正在寻求反馈的步骤，以完成这个过程，因为我觉得我错过了什么，当涉及到上传证书。我已经详细说明了我在下面所采取的步骤。
根据我的研究，在LDAPS上启用这些控制器之间的连接的过程是：
注:步骤3-5基于下面的链接文章
打开域控制器之间的端口(已完成)
建立单向信任(已完成)
从domainA.com域控制器导出
浏览 6提问于2019-11-25得票数 0
回答已采纳
2回答
请看下面的内容。我已经附上了详细的the设置和用户帐户。我能够用LDP.exe验证帐户的正确细节。
我得到运行此脚本时的错误
Warning: ldap_bind(): Unable to bind to server: Invalid credentials in /var/www/html/portal/ldap.php on line 8
下面是我正在努力工作的php脚本。
<?php
$ldapconn = ldap_connect("server_url") or die("Could not connect to LDAP server.")
浏览 1提问于2015-01-09得票数 0
回答已采纳
1回答
我有两个活跃目录林:森林A信任森林B(单向信任)。林A上的客户端不能与森林B上的域控制器进行目录对话，因为它们之间存在防火墙。森林中的域控制器A和B能够相互交谈(假设所有可能的端口)。
我希望林A中的客户端能够通过森林A域控制器在森林B上执行跨林LDAP查询。通过使用crossRef，看起来客户端需要直接访问LDAP端口到目录B域控制器，还有其他方法可以实现吗？我可以通过林A域控制器调用吗？
浏览 3提问于2019-11-30得票数 0
回答已采纳
我正在尝试测试一个简单的控制器，该控制器使用LdapAdapter和应用程序配置中的“ldap”数组对用户进行身份验证，但是phpunit返回了以下错误：
Fatal error: Uncaught Error: Call to a member function get() on null in /var/www/html/app/module/Auth/src/Auth/Controller/AuthController.php:53
Stack trace:
#0 /var/www/html/app/module/Auth/test/AuthTest/Controller/AuthCon
浏览 4提问于2016-05-23得票数 1
回答已采纳
我使用Zend2和LDAP对用户进行身份验证。
但当系统空闲一段时间后，它会自动断开连接。
以下是一些信息：
$ldap = $this->getServiceLocator()->get('Application\Service\Ldap');
$user = $ldap->authenticate($username, $password);
$session = $this->getServiceLocator()->get('SessionStorage');
如何增加时间或禁用自动断开连接？
浏览 2提问于2015-01-26得票数 0
1回答
我有一个关于AD LDS的目的的问题。
目前，我正在使用windows服务器基础设施，以便更好地了解它们的内部工作，并致力于构建一个简单的测试网络。我已经完成了域控制器的安装和设置(安装了AD DS、DHCP和DNS )，现在我打算构建一个外部网络(在商业世界中通常称为DMZ区域)，该网络可能包含一个共享点或正常的web应用程序。
根据我的研究，我知道我可以使用LDAP身份验证在我的web应用程序上执行单一的访问签名。我也理解as也安装在LDAP端口中。我的问题是，在这种情况下，我还需要使用AD吗？
根据我对AD LDS的了解，它允许我从活动目录同步用户数据。通过同步数据，我可以执行ldap身
浏览 0提问于2017-09-05得票数 2
1回答
问题：
通过命令行和PHP将LDAP查询安全到带有自签名证书的AD域控制器.
背景：
我正在进行一个项目，在这个项目中，我需要启用从PHP应用程序到使用自签名证书的MS域控制器的LDAP查找。这个自签名的证书还使用了一个不是FQDN的域名--把类似于people.campus的东西想象成域名。web应用程序将获取用户的凭据，并将它们传递给AD域控制器，以验证这些凭据是否匹配。这似乎很简单，但我在试图使PHP和自签名证书工作时遇到了问题。
有些人建议我在TLS_REQCERT配置中将OpenLDAP变量从“请求”更改为“从不”。我担心这可能会带来更大的影响，比如中间人的攻击，我不愿意把这种情
浏览 0提问于2011-03-14得票数 2
1回答
跨域移动用户对象
、、
我们为一个客户的大型域迁移项目编写了一个迁移工具(C#)。客户有一个具有一个父域和多个子域的林。它们希望将所有用户对象从子域移动到父域。
除了许多特定于客户的内容外，迁移工具还使用以下ADSI方法将用户对象从子域移动到父域：
IADsContainer::MoveHere
根据下面的文章，如果满足某些要求，可以跨域移动对象：
为了测试目的，我使用了以下VBScript，它基本上与我的C#应用程序相同：
Set objOU = GetObject("LDAP://ou=Management,dc=NA,dc=fabrikam,dc=com")
objOU.MoveHere &#
浏览 2提问于2017-06-06得票数 0
回答已采纳
我有一个asp.NET we应用程序运行在我们的数据中心，在其中，我们希望客户登录单点登录。如果我们可以使用IIS集成安全性，这将非常容易。但是我们不能这么做。我们对客户的域控制器没有信任。ANd我们想要的网站可以在一般互联网上使用。只有当人们从客户网络内部连接时，他们才应该自动登录。
我们拥有的是一个域帐户列表，以及一种通过asp.net代码通过LDAP查询DC的方法。当IIS中允许匿名访问时，IIS从不向浏览器挑战凭据。因此，我们的应用程序永远不会获得用户凭据。
是否有一种方法可以强迫浏览器发送凭据(从而能够使用单点登录)与IIS一起接受匿名请求。
更新：
我试着自己发送401:未经授权，
浏览 9提问于2008-09-17得票数 5
我可以使用此查询从active directory中查询域用户
from ldap3 import ObjectDef, AttrDef, Reader, Entry, Attribute, OperationalAttribute
import ldap3
person = ObjectDef('inetOrgPerson')
s = ldap3.Server('myad.com')
c = ldap3.Connection(s, user = 'myuser', password = 'mypassword')
ldap3
浏览 2提问于2015-03-19得票数 4
回答已采纳
1回答
我正在尝试配置一个允许我通过LDS实例搜索活动目录的系统。
到目前为止，我已经：
一台安装了LDP客户端的Windows 10计算机
一台带有AD和域控制器的虚拟Windows 2016计算机
一台带有LDS实例的虚拟Windows 2016计算机
承载LDS实例的服务器已经添加到与域控制器相同的域中，允许我通过LDAP绑定到AD中的用户。
但是，尽管绑定到我要搜索的活动目录中的用户，但我还是无法搜索用户。该问题似乎与LDAP引用有关，因此，如果我将AD的IP地址和域添加到客户端计算机上的主机文件中，LDP客户端将成功地找到AD中的用户。如果我从主机文件中删除条目，LDP客
浏览 1提问于2018-11-15得票数 0
我可以通过以下代码行检查用户是否是域管理员：
using (DirectoryEntry domainEntry = new DirectoryEntry(string.Format("LDAP://{0}", domain)))
{
byte[] domainSIdArray = (byte[])domainEntry.Properties["objectSid"].Value;
SecurityIdentifier domainSId = new SecurityIdentifier(domainSIdArray, 0);
Secu
浏览 0提问于2012-08-16得票数 0
回答已采纳
问题是：
我的subversion已经开始周期性地停止工作(每隔一两个小时)，这似乎是在域控制器失败时开始的(我还没有进行元数据清理)。但是，失败的不是AuthLDAPUrl目录中指定的那个。
我的问题：
有没有人知道是什么原因造成了这种情况，auth_ldap联系人所接触的域控制器是否有可能发送响应，告诉auth_ldap使用现在已经消失的域控制器？
此外，是否有一种方法可以将AuthzSVNAccessFile中用户的所有ldap身份验证密码转储到本地文件作为临时解决方案？
看起来我正在使用全局目录，端口3268，我会更好地使用636或389。如果我用其中的一种，这是什么意思？我的其他
浏览 0提问于2009-08-20得票数 1
回答已采纳
1回答
客户既有内部域，也有DMZ域。在这一点上，这两个域之间没有信任。我们有部署在DMZ区域的web应用程序，因为应用程序与外部用户也有一些交互。
来自内部域的内部用户需要能够通过Kerberos身份验证登录到我们的web应用程序中，考虑到web应用程序的应用池需要从内部用户那里解密服务票，而应用池帐户来自DMZ域，这是否可能？
让我们假设#1是可能的，在内部用户登录之后，我们需要为其他内部用户和组上的人员选择器执行LDAP查询。在这里，我们希望通过Kerbeos委托对内部域进行LDAP查询。只是想知道在这种情况下我们如何找到内部域控制器。有办法查询GC吗？或者我们应该让它在配置文件上进行配
浏览 6提问于2020-06-23得票数 0
回答已采纳
上下文：
我使用域名地址来尝试检查到域控制器的连接，但并不是所有域控制器都可以从运行PHP的服务器访问。因此，我使用一个循环来查看域控制器是否存在，以便使用fsockopen进行响应。
Domain.ad指向15个可能的域控制器。server.domain.ad、server2.domain.ad等
...
$i = 0;
do
{
$fp = fsockopen("domain.ad", 389, $errno, $errstr, 1);
$i++;
}
while(!$fp && $i < 15);
...
//$ip = $fp-&g
浏览 0提问于2017-01-30得票数 0
回答已采纳
2回答
我是ZF2的新手，对于应该是基本概念的东西，我遇到了一些麻烦。
我正在使用ZfCommons用户模块进行身份验证，它已经安装并且运行正常。
现在我想验证用户是否真的从我的控制器登录了(，但我不知道如何注册控制器插件，我目前收到了这个错误：
Zend\Mvc\Controller\PluginManager::get was unable to fetch or create an instance for ZfcUserAuthentication
我的控制器看起来像这样：
<?php
/**
* Zend Framework (http://framework.zend.com/)
浏览 2提问于2013-06-20得票数 2
回答已采纳
我已经根据许多LDAP吐露中的一个对用户进行了身份验证，现在我想检索他们所针对的BaseDn，以便我能够搜索并获取更多该用户的信息。
在这一行进行调试：
if ($auth->hasIdentity()) {
$uid = $auth->getIdentity();
在调试中，我可以看到$auth对象包含一个适配器(Zend\Authentication\ adapter \ ldap ) -> Ldap (Zend\Ldap\Ldap) -> options16，我想要BaseDn。
那么，我如何才能从返回的$auth获得它呢
浏览 0提问于2014-03-18得票数 0
回答已采纳
5回答
poedit和xml文件
、、、、
如何配置poedit从xml文件中提取字符串？
我在.xml中有Zend Framework导航项目，如下所示：
<entry-i>
<label>Text to translate</label>
<params>
...
<params>
<entry-i>
我希望poedit只读取来自<label>%s的消息。
浏览 1提问于2010-07-22得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
