Buen día.
Después de mucho googlear me veo en la necesidad de postear mi duda, ya que no encuentro la solución a mi caso especifico.
Les cuento que estoy utilizando la función ldap_bind() de PHP para loguear a mis usuarios con Active Directory. Lo complicado es que necesito utilizar a un cierto usuario que tiene las credenciales correctas para poder realizar las consultas.
A continuación mi código, con algunas modificaciones de datos, obviamente:
<?php
//Usuario y pass a través del método POST
$usuario_login = $_POST['nombre_usuario'];
$pass_login = $_POST['pass_usuario'];
//Usuario con credenciales para hacer consultas en AD
$usuario_LDAP = 'Admin';
$contrasena_LDAP = 'AdmindPass';
$servidor_LDAP = "100.10.100.1";
$servidor_dominio = "midominio.com.mx";
$ldap_dn = "dc=midominio,dc=com,dc=mx";
$puertoldap = 389;
$ldaprdn = trim($usuario_LDAP ).'@'.servidor_dominio ;
$usuarioBuscar = $usuario_login.'@'.servidor_dominio ;
$ldapconn = ldap_connect($servidor_LDAP ,$puertoldap);
ldap_set_option($ldapconn, LDAP_OPT_PROTOCOL_VERSION,3);
ldap_set_option($ldapconn, LDAP_OPT_REFERRALS,0);
$ldapbind = ldap_bind($ldapconn, $ldaprdn, $contrasena_LDAP);
if ($ldapbind){
$filter = '(sAMAccountName='.$usuario_login.')';
$attributes = array("name", "samaccountname");
$result = ldap_search($ldapconn, $ldap_dn, $filter, $attributes);
$entries = ldap_get_entries($ldapconn, $result);
$userDN = $entries[0]["name"][0];
echo ('<p style="color:green;">El DN del usuario: '.$userDN.'</p>');
//Aquí he intentado la segunda búsqueda, con [email protected] y $userDN
$ldapBindUser = ldap_bind($ldapconn, $usuarioBuscar, $pass_login);
//$ldapBindUser = ldap_bind($ldapconn, $userDN, $pass_login);
if($ldapBindUser){
echo ("<p style='color: green;'>Usuario autentificado!!!</p>");
ldap_unbind($ldapconn); // Clean up after ourselves.
} else {
echo ("<p style='color: red;'>Usuario no autentificado :(</p>");
}
?>
El primer usuario si lo encuentra, pero ya el segundo no, me aparece un Warning: ldap_bind(): Unable to bind to server: Invalid credentials in...
También he intentado las búsquedas con los siguientes formatos:
//$usuarioBuscar = $usuario_login.'@midominio.com.mx;
$usuarioBuscar = 'midominio.com.mx\\'.$usuario_login;
$usuarioBuscar = 'CN='.$usuario_login.',DC=midominio,DC=com,DC=mx';
Se que no es un tema común, pero agradecería cualquier consejo o comentario que me puedan dar...