如何通过 GUID 在 AD 中搜索用户？分步指南

2024-03-25 07:19:40

通过 GUID 在 AD 中搜索用户：分步指南

简介

在 Active Directory（AD）中搜索用户时，使用全局唯一标识符 (GUID) 可能是任务繁重的。GUID 是一个二进制值，正确格式化查询字符串以进行搜索至关重要。本文将分步指导你如何通过 GUID 在 AD 中有效地搜索用户。

将 GUID 转换为二进制格式

要将 GUID 转换为二进制格式，你需要遵循以下步骤：

将每个 GUID 字符对转换为十六进制值。
将十六进制值表示为十进制数字。
使用小端字节顺序将十进制数字按对组合。

构造查询字符串

将 GUID 转换为二进制格式后，就可以构造查询字符串：

$objectGUID = "二进制格式的 GUID";
$filters = "(objectGUID=$objectGUID)";

搜索用户

使用 ldap_search() 函数，你可以使用格式化的查询字符串搜索用户：

$result = ldap_search($ldapConnection, $baseDN, $filters);

处理结果

如果搜索成功，ldap_search() 函数将返回一个结果句柄。使用 ldap_get_entries() 函数检索用户条目：

$entries = ldap_get_entries($ldapConnection, $result);

代码示例

以下代码示例演示了如何通过 GUID 搜索 AD 用户：

// 定义要搜索的 GUID
$objectGUID = "4a3ef66a-ff9f-4e84-ad8d-dd3378e8df19";

// 连接到 AD 服务器
$ldapConnection = ldap_connect("ldap.example.com");
ldap_set_option($ldapConnection, LDAP_OPT_PROTOCOL_VERSION, 3);

// 将 GUID 转换为二进制格式
$binaryGUID = "";
for ($i = 0; $i < strlen($objectGUID); $i += 2) {
    $binaryGUID .= chr(hexdec(substr($objectGUID, $i, 2)));
}

// 构造查询字符串
$filters = "(objectGUID=$binaryGUID)";

// 搜索用户
$result = ldap_search($ldapConnection, "dc=example,dc=com", $filters);

// 处理结果
if ($result) {
    $entries = ldap_get_entries($ldapConnection, $result);
    if ($entries["count"] > 0) {
        // 处理用户条目
        $user = $entries[0];
        echo "Found user: " . $user["cn"][0];
    } else {
        echo "No user found with the specified GUID.";
    }
} else {
    echo "Error searching for user.";
}

// 关闭连接
ldap_close($ldapConnection);