Создаем пользователя AD через веб-интерфейс

[ozver]

Если уж не используете Smarty, HTML код лучше выводить отдельно. Например так:

<?php
foreach($someArray as $var => $val)
{
if($val['online'])
{
?>
<img src="images/online.png" alt="online" title="User <?=$val['username']?> is Online"/>
<?php
}
}
?>

[lutov]

Если это шаблон, с которым будут работать контент-менеджеры — да, Вы правы.
Но в соединение с AD они скорее всего не полезут — вывода там почти нет. В таком контексте шаблонизация кажется мне излишней.
Стили тоже приведены внутри страницы для наглядности — при желании их можно вынести в отдельный файл.

[ozver]

Я имел ввиду что так нагляднее, речь не о контент менеджере, даже здесь в статье намного проще понять код если он выведен корректно, что уж говорить о рабочем коде.

[lutov]

Корректно относительно чего? Код работоспособен и отформатирован иерархически.
Какой именно фрагмент разметки Вам непонятен? Я постараюсь объяснить.

[ilyaplot]

А я бы шаблонизировал, при чем таким стилем

<?php foreach($array as $item):?>
<!-- Тут куча html -->
<?php endforeach; ?>

Может, кому-то покажется не удобным, но я привык и мне нравится.
А потом захотите сделать дизайн, потратите минимум времени.

[lutov]

Минимум времени уже потрачен на весь необходимый дизайн. Здесь почти нечего шаблонизировать — массивен блок параметров и часть цикла, преобразовывать которую согласно модели MVC — совершенно напрасный труд в данном контексте.
Вывод html весьма невелик.

[beho1der]

Насколько я знаю с win2008 server без SSL соединения нельзя производить никакии манипуляции с паролем(создание пользователя\изменения пароля). Насколько я вижу вы подключаетесь без SSL. У вас так точно работает добавление пользователя?

[lutov]

Добавление работает, да.
У нас unix-сервер, но так как я все-таки не являюсь тем хорошим админом, то проблемы настройки были решены без меня, и в подробности не посвящен. В принципе, учитывая что протокол явно не указывается, и порт для подключения используется стандартный 389, можно предположить, что либо соединение SSL настроено для этого порта, либо оно не обязательно в нашем случае.

[beho1der]

Так у вас LDAP сервер на базе OpenLDAP, а не AD? Если так то вам надо поправить статью чтобы люди не путались!

[lutov]

Соединение инициализируется с unix-сервера, но поступает на windows. Это разные машины.

[beho1der]

А версия Win сервера какая?

[lutov]

К сожалению, не в курсе.

[beho1der]

Хорошо бы это уточнить потому что как раз именно без SSL соединения начиная с win 2008 вашь код не будет работать, не зависимо от настроек PHP unix-сервера!

[lutov]

Спасибо, буду иметь в виду.
Возможно, в случае чего будет достаточно подключения к 636-у порту?

[beho1der]

Подключатся конечно к 636 порту, но этого не достаточно, надо AD сервер заставить принимать SSL сертфикат от unix сервера и насколько я знаю PHP код будет отличатся. Вообще в интернете по данной тематике почти нет материала!

[lutov]

Да, это интересно.
Не уверен, что на php это повлияет существенно, потому что кроме указания протокола, вроде бы, ничего не потребуется, а вот с точки зрения настройки серверов это хороший вопрос.
С другой стороны, у нас уже был проект по соединению по ssl (правда, не с AD), и все заработало достаточно быстро, нужно будет спросить у коллег, как они справились.

[beho1der]

У меня есть знакомый который как раз это сделал и с его слов код отличается(вроде как с передачей пароля, существенные отличия), к сожалению у него нет инвайта, а мне не хватает кармы для инвайта. В настоящее время он как раз занимается проектом по управлению AD через php с SSL соединением!

[lutov]

В принципе, некоторые авторы упоминают о необходимости хеширования паролей, но обычно они передаются в открытом виде:

-GivenName 'Евгений' -Surname 'Романов' -DisplayName 'Евгений Романов' -Path 'OU=Маркетинг,OU=Пользователи,DC=testdomain,DC=com' -CannotChangePassword $false -ChangePasswordAtLogon $true -City 'Херсон' -State 'Херсон' -Country UA -Department 'Маркетинг' -Title 'Маркетолог' -UserPrincipalName '[e-mail]' -EmailAddress '[e-mail]' -Enabled $true -AccountPassword (Read-Host -AsSecureString «AccountPassword») 

www.microsoft.com/ru-ru/business/smb/blog/post-view.aspx?id=07

Правда, это через консоль, а вот насчет php — до конца не ясно.

[UksusoFF]

Вот тут еще можно посмотреть пример реализации. На примере адресной книги.

[lutov]

Да, спасибо. Но это, определенно, масштабный проект с комплексным подходом.
Хорош для базового понимания пост про почтовую книгу.