Bonjour
 
J'ai une application web sous MYSQL/PHP avec une page d'authentification ou je demande le login et password je veux travailler avec les comptes Active Directory, pour cela j'utilise le code suivants :
 
$ldaphost = "Adresse ip de mon serveur";
$ldapport = 389;
$ldapconn = ldap_connect( $ldaphost, $ldapport ) or die( "Impossible de se connecter au serveur LDAP " );
 
if ($ldapconn)
{    
$ldapbind = ldap_bind($ldapconn, $USER, $PSWD);
 
   if ($ldapbind)
   {
   echo "Connexion LDAP réussie";
   }
   else
   {
   echo "Connexion LDAP échouée";
   }
}
 
Mais j'obtient le message :

Warning: LDAP: Unable to bind to server: Invalid credentials in e:\easyphp\www\ad\verifad.php on line 8
Connexion LDAP échouée.

La ligne 8 étant celle qui execute le LDAP_BIND.
 
Je me demande est ce qu'il y à un problème dans mon code ou est ce que ca bloque pour une question de sécurité  (du genre il y à une options qui n'est pas activée sur le serveur) ?  
Merci.

Chez moi ce type de code fonctionne...

Je me dis que ca dois sans doute être un problème avec les administrateurs système de la boite, qu'ils on du bloqué quelque chose au niveau du serveur !!!
Si je savais quoi au moins jepourrais leurs dire de le résoudre mais..
Quelqu'un à une idée ?

désolé là l'erreur me dit vraiment rien...
 
Par contre ça dit pas mal à google...à creuser...
 
http://www.google.com/search?hl=fr [...] redentials

En plus avec une connexion anonyme ca marche ????
quand je met :
$ldapbind = ldap_bind($ldapconn);
La connexion est réussie ????
Mais moi j'a

Mais moi j'ai besoin de vérifier à partir d'un nom d'utilisateur et d'un mot de passe est ce que cet utilisateur est authentifié dans active directory.

t'es sur de ton bind-dn ?
chez nous, ils ressemblent a n'importe quoi et ne sont pas cohérents, je suis obligé de faire une recherche en anonyme pour récuperer le cn de l'utilisateur, avant de faire le bind

tu fais quoi un ldap_search ?

ouais, avec un filtre sur sAMAccountName pour recuperer le cn associé au compte NT.

mais si t'as des admins, ils ont des outils pour te le confirmer.

Quoique je fasse ca ne marche pas, quand je fais une recherche ca me donne le message d'erreur :  
Warning: LDAP: Unable to perform the search: Operations error in e:\easyphp\www\ad\verifad.php on line 10
La ligne 10 étant le ldap_search
$sr=ldap_search($ds,"o=domaine, c=com", "sn=a*" )

J'ai vu avec un administrateur système apparement il n'y à rien de particulier sur le serveur et ca devrais marcher.
Elle m'a dis d'essayer !!! trop gentil ;-)

- j'utilise aussi les fonctions php ldap avec active directory, pour que ça fonctionne sans problème j'ai mis :

- pour le ldap_bind j'utilise la syntaxe DOMAINE\utilisateur
 
- et pas besoin de connex anonyme pour avoir le cn

A quoi sert exactement cette fonction soju ?
Je l'ai essayer ca ne marche pas :-(