php - 如何通过 PHP/LDAP 检查用户帐户是否被锁定？

Question

我们创建了一个 Intranet 站点，需要与用户的网络登录相同的密码，因此我们使用 LDAP 来检查用户名/密码。

没关系，但如果他们输入错误 3 次，他们的帐户就会被锁定，一两个用户觉得这很困惑。

无论如何，我是否可以使用 LDAP/PHP 检查他们的帐户是否被锁定，以便我可以显示一条小消息，提示他们联系 IT？

Answer 1

您需要使用 PHP 中的 LDAP 函数连接到 LDAP 并执行搜索/读取以定位和获取信息。您可以在这里阅读:http://us3.php.net/manual/en/book.ldap.php

查找阅读条目的示例代码:

if (!($ldap=ldap_connect($ldapip, $ldapport)))  
    {
        die("Error:Unable to connect to the LDAP Server");
        return;
    }
    if (!ldap_bind($ldap, $admindn, $adminpwd))
    {
        die("Error:Unable to bind to '$dn'!");
        return;
    }

    $sr=ldap_search($ldap, $userbasedn, $filter);
    $info = ldap_get_entries($ldap, $sr);

    if($info["count"] > 0)
    {
        $entry = ldap_first_entry($ldap, $sr);
        $return_array = ldap_get_attributes($ldap, $entry);
        if($return_array)
        {
            for ($i=0;$i<$return_array['count'];$i++)
            {
                      print($return_array[$i]);
                      print($return_array[$return_array[$i]][0]);
                    }
        }
    }

您可能想检查 AD 中的字段 lockoutTime，LDAP 中的 nsaccountlock 并阅读它们