PHP操作LDAP访问AD域进行登录验证

1. 启用php-ldap

开启php.ini配置，安装ldap扩展

extension=php_ldap.dll

2.操作AD域

$host= '192.168.1.1';
$port = '389';//一般都是389
$domain = 'domain';
$account = 'myAccount';
 
 
 
$user = 'admin@'.$domain;//域用户名
$password = '123456';//域用户密码
 
$conn = ldap_connect($host, $port);//不要写成ldap_connect($host.':'.$port)的形式
if ($conn) {
    //设置参数
    ldap_set_option($conn, LDAP_OPT_PROTOCOL_VERSION, 3);//声明使用版本3
    ldap_set_option($conn, LDAP_OPT_REFERRALS, 0); // Binding to ldap server
    $bd = ldap_bind($conn, $user, $password);
    if ($bd) {
        echo 'LDAP 绑定成功';//相当于登录成功
    } else {
        echo 'LDAP 绑定失败';
    }
} else {
    echo '无法连接到AD域服务器';
}
ldap_close($conn);