Benutzerliste über Active Directory

[pingufreak83 10]

Hallo,

ich hab schon einige Beiträge zu diesem Thema gesehen, jedoch nicht das richtige gefunden.

 

Ich hab folgendes vor:

 

Ich will eine PHP Seite schreiben für eine Linux Kiste bei uns.

 

Die Seite soll den PDC (NT4.0) nach Benutzern (die im Moment auf der Seite sind) auslesen.

 

Das Auslesen übernimmt das Apache ntlm Modul und die "Remote User" Variable in php gibt dann den Benutzer an den Browser zurück.

 

Als nächstes sollen die ermittelten Domänenbenutzer (z.B. ludwighans, fandelm) mit dem Active Diretory (von einem Exchange Server) verglichen werden.

 

So will ich eine Intranetseite schreiben damit die Benutzer nicht immer Ihre Daten eintippen müssen wenn ein Suche/Biete Gebot eingegeben werden soll. Auch von der Sicherheit her das jemand blödsinn in einem Post schreibt, wäre geringer.

 

Ich hab soweit alles fertig, jedoch weiß ich nicht wie ich NT-Benutzer aus dem Exchange AD lesen kann. Wie heißt überhaupt das Attribut?

 

Ich habs mal mit den Attributen userPrincipalName und samAccountName. Leider ohne Erfolg.

 

Vielleicht kann mir jemand helfen...

Gruß

pingufreak

[edv-olaf 10]

Hallo,

 

ich habe zwar von PHP Null Ahnung, aber ich weiss, unter NT gibt es kein AD! Hilft dir bestimmt nicht viel, aber zum Verständnis trägt es allemal bei.

 

Grüße

Olaf

[pingufreak83 10]

Hat Exchange 5.5 denn kein Active Directory?

 

Ich bin noch ziemlich neu in diesem Gebiet, aber würde gerne mehr darüber erfahren.

 

Ich dachte es hätte ein AD, weil ich über ldap so ziemlich alles auslesen kann was im Exchange ldap Verzeichnis steht. :-). Ich brauche nur eine LDAP-Anfrage an den Exchange Server 5.5 der mir den NT-Benutzernamen ausgibt. Das ist alles. Die Anfrage kenne ich leider nicht. Mit PHP hat die anfrage eigentlich nichts zutun, da sie ja nur ein Schlüsselwort was ich nicht kenne bzw. finden konnte. Wüsste ich das LDAP Attribut für NT-Benutzer abzufragen, wäre ich mit der PHP Seite fertig ;-).

 

Gruß

pingufreak

[pingufreak83 10]

Hat sich erledigt. Jetzt funktioniert alles. :-)

 

Hab ne Suche und Biete Seite geschrieben.

 

Die Seite guckt über das Apache ntlm Modul nach dem Benutzer auf einem PDC, der gerade die Seite besucht, mit dem ermittelten Benutzernamen wird dann das LDAP Verzeichnis von einem Exchange Server ausgelesen und schon muss man nicht mehr seine eigene E-Mail Adresse, Namen, Vornamen, Telefonnummer usw. eingeben :-D JUCHUUU *freu* Naja wenn jemand das haben will, kann derjenige mir ja mailen...

 

- Datenhaltung in einer MySQL DB

- Löschfunktion

- Adminseite (Erstellen, Löschen der DB, Bearbeiten von Datensätzen)

- IP Überprüfung (auch geroutete)

- E-Mail Benachrichtigung für den Admin

- etc.

 

Gruß

pingufreak