php - ldap - ajout d'un nouveau contact

**raymondub** · 04/02/2010, 12h07

bonjour,

j'ai un gros soucis avec l'ajout d'un ... contact dans ldap. Si je veux ajouter un nouveau User, je change normalement juste l'objectclass et ça devrait marché.
Mon script en vbs ajoute mon contact sans aucun soucis...

voici mon script en php:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
 
<?php
// bind is ok
//-----------------------------------------------
// Variables de connection
$Conf_LDAP_Server    = 'xxx.xxx.xxx.xxx:389';
//-----------------------------------------------
// Initialisation des variables
$ldap_server = "ldap://".$Conf_LDAP_Server;
 
$auth_user = 'my user';
$auth_pass = 'my pass';
 
$connect = ldap_connect($ldap_server);
if($connect)
      echo '<p>connect ok</p>';
else
      echo '<p>connect Nok</p>';
 
if (ldap_set_option($connect, LDAP_OPT_PROTOCOL_VERSION, 3))
      echo '<p>Version LDAPv3</p>';
else
      echo '<p>Impossible de modifier la version du protocole à 3</p>';
 
if (ldap_set_option($connect, LDAP_OPT_REFERRALS, 0) )
      echo '<p>LDAP_OPT_REFERRALS ok</p>';
else
      echo '<p>LDAP_OPT_REFERRALS Nok</p>';
 
$CN = 'user test';
$Mail ='usertest@test.be';
$givenName='user test';
$sn='user test';
$legacyExchangeDN="/o=PCF/ou=Premier groupe administratif/cn=Recipients/cn=".$CN;
$mailNickname='usertest';
$displayName='user test';
$targetAddress='SMTP:usertest@test.be';
$proxyAddresses ='SMTP:usertest@test.be';
$sAMAccountName=  'user test';
 
$bind = ldap_bind($connect, $auth_user, $auth_pass);
if($bind)
         {
       echo '<p>bind ok</p>';
          $ldaprecord['CN']=$CN;
          $ldaprecord['givenName']=$givenName;
          $ldaprecord['sn']=$sn;
          $ldaprecord['mail']=$Mail;
          $ldaprecord['mailNickname']=$mailNickname;
          $ldaprecord['displayName']=$displayName;
          $ldaprecord['targetAddress']=$targetAddress;
          $ldaprecord['proxyAddresses']=$proxyAddresses ;
          $ldaprecord['sAMAccountName']=$sAMAccountName;
 
          $ldaprecord['legacyExchangeDN']=$legacyExchangeDN;
 
          // attributs ne changeant pas
          $ldaprecord['MSExchHideFromAddressLists']='TRUE';
          $ldaprecord['mAPIRecipient']='FALSE';
          $ldaprecord['objectclass'][0] = "top";
          $ldaprecord['objectclass'][1] = "person";
          $ldaprecord['objectclass'][2] = "organizationalPerson";
          $ldaprecord['objectclass'][3] = "contact"; // ===> si je mets là "user" // au lieu de "contact" alors pas de soucis mais ce n'est pas ce que je veux..
 
 
          echo "<br>".$dn."<br>";
         $dn = 'CN='.$CN.',OU=ouParlementairesTest,OU=ouContacts,DC=test,DC=test,DC=test';
 
          $r = ldap_add($connect, $dn, $ldaprecord);
 
         }
else
      echo '<p>bind Nok</p>';
 ?>

voici ce que ça me retourne:

connect ok
Version LDAPv3
LDAP_OPT_REFERRALS ok
bind ok

Warning: ldap_add() [function.ldap-add]: Add: Server is unwilling to perform in /var/www/test/ldap_add1.php on line 68

je dois avouer que les tutos d'ici et d'ailleurs m'ont bien aidé à réaliser ce script mais pour le contact, là je sèche...

merci d'avance,

R.D.

**Thes32** · 04/02/2010, 12h15

salut,

dans un premier temps peux tu regarder par ici ? http://www.developpez.net/forums/d86...tion-ldap-add/

**BornBanane** · 04/02/2010, 13h05

Comment est définit l'objectclass contact ? Celui-ci n'accepte peut être pas un type de donnée que user, lui, acceptait.

**raymondub** · 04/02/2010, 14h11

- pour ce qui est des problèmes liés à utf8, j'avais testé mais ça ne vient pas de là. J'en ai eu besoin pour une autre partie de mon script quand je devais faire une recherche ldap à partir de résultats venant d'une requête sql.

- objectclass accepte effectivement bien un autre type que user... Si tu regardes avec un browser ldap les différents éléments, tu y retrouveras 'contact'. Tu peux d'ailleurs même faire un search juste sur des éléments de type 'contact'

**BornBanane** · 04/02/2010, 14h54

En faites je parlais des types de données qui sont obligatoires ou qui peuvent être acceptés par "contact".
Si par exemple (exemple tout à fait bidon et non réel) "mail" était un type obligatoire et définit par l'objectclass user, et si l'objectclass "contact" n'a pas ce type de données comme référence, alors tu aura l'erreur indiqué.

Je ne sais pas du tout si j'ai bien été clair.

Si je me résume :
Chaque objectclass définit quel attribut est autorisé et quel attribut est obligatoire. Si tu essaies d'ajouter un attributs qui n'est pas définit par un des objectclass alors tu auras cette erreur. Et je pense que si il manque un attribut obligatoire tu auras la même erreur.

Normalement tout cela est définit dans des fichiers *.schema.

En exemple :
l'objectclass person a comme attribut obligatoire : sn, cn
et comme attribut falcultatif : userPassword , telephoneNumber , seeAlso , description

**raymondub** · 04/02/2010, 15h09

ok
je viens d'aller voir dans ma console mmc avec le snap-in adsiedit.
J'y trouve effectivement les différents "schema" mais quand je regarde cn=contact (je pense que c'est vers ça que je dois me diriger)
je trouve "allowedAttributes" mais pas de property du type "mandatoryAttributes" donc je ne sais pas trop..

J'avais fait le script en vbscript avant et je n'utilisais pas l'objectclass parce que j'utilisais ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
     ' Build the actual contacts.
     Set objContact = objContainer.Create("Contact",_
     "cn=" & str_CN)

mais je n'ai pas trouvé l'équivalent en php...

**BornBanane** · 04/02/2010, 16h09

Voici comment ca se présente dans les schema, exemple pour l'objectclass 'inetOrgPerson'

May correspond aux attribut possible, Must (il y en a pas la) correspond aux attributs obligatoires.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
objectclass ( 2.16.840.1.113730.3.2.2
   NAME 'inetOrgPerson'
   DESC 'RFC2798: Internet Organizational Person'
   SUP organizationalPerson
   STRUCTURAL
   MAY ( audio $ businessCategory $ carLicense $ departmentNumber $
    displayName $ employeeNumber $ employeeType $ givenName $
    homePhone $ homePostalAddress $ initials $ jpegPhoto $
    labeledURI $ mail $ manager $ mobile $ o $ pager $ photo $
    roomNumber $ secretary $ uid $ userCertificate $
    x500uniqueIdentifier $ preferredLanguage $
    userSMIMECertificate $ userPKCS12 )
   )

J'espère que le problème viens de quelque chose comme ca sinon on aura fait ca pour rien.

**raymondub** · 05/02/2010, 09h16

salut,
avec l'adsi edit, je choisis un contact, j'affiche les propriétés et je peux choisir celles qui sont "mandatory" et je vois:
objectClass
objectCategory
cn
instanceType
et pour ce qui des "optional"... j'en ai un qui n'existe pas dans la liste..
Je le supprime et ça FONCTIONNE !!!

la propriété "sAMAccountName" existe pour les users mais pas pour les contacts. Le pire c'est que je ne sais pas pourquoi j'ai rajouté cette propriété parce que dans mon script vbs je ne l'avais pas non plus...

je remets le code qui fonctionne pour ceux que ça intéresseraient:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
<?php
// bind is ok
//-----------------------------------------------
// Variables de connection
$Conf_LDAP_Server    = 'xxx.xxx.xxx.xxx:389';
//-----------------------------------------------
// Initialisation des variables
$ldap_server = "ldap://".$Conf_LDAP_Server;
 
$auth_user = 'my user';
$auth_pass = 'my pass';
 
$connect = ldap_connect($ldap_server);
if($connect)
      echo '<p>connect ok</p>';
else
      echo '<p>connect Nok</p>';
 
if (ldap_set_option($connect, LDAP_OPT_PROTOCOL_VERSION, 3))
      echo '<p>Version LDAPv3</p>';
else
      echo '<p>Impossible de modifier la version du protocole à 3</p>';
 
if (ldap_set_option($connect, LDAP_OPT_REFERRALS, 0) )
      echo '<p>LDAP_OPT_REFERRALS ok</p>';
else
      echo '<p>LDAP_OPT_REFERRALS Nok</p>';
 
$CN = 'user test';
$Mail ='usertest@test.be';
$givenName='user test';
$sn='user test';
$legacyExchangeDN="/o=PCF/ou=Premier groupe administratif/cn=Recipients/cn=".$CN;
$mailNickname='usertest';
$displayName='user test';
$targetAddress='SMTP:usertest@test.be';
$proxyAddresses ='SMTP:usertest@test.be';
$sAMAccountName=  'user test';
 
$bind = ldap_bind($connect, $auth_user, $auth_pass);
if($bind)
         {
	 echo '<p>bind ok</p>';
 
          $ldaprecord=array();
          $ldaprecord['objectclass'][0] = "top";
          $ldaprecord['objectclass'][1] = "person";
          $ldaprecord['objectclass'][2] = "organizationalPerson";
          $ldaprecord['objectclass'][3] = "contact";
 
 
          $ldaprecord['CN']=$CN;
          $ldaprecord['givenName']=$givenName;
          $ldaprecord['sn']=$sn;
          $ldaprecord['mail']=$Mail;
          $ldaprecord['mailNickname']=$mailNickname;
          $ldaprecord['displayName']=$displayName;
          $ldaprecord['targetAddress']=$targetAddress;
          $ldaprecord['proxyAddresses']=$proxyAddresses;
//          $ldaprecord['sAMAccountName']=$sAMAccountName;
 
          $ldaprecord['legacyExchangeDN']=$legacyExchangeDN;
 
          // attributs ne changeant pas
          $ldaprecord['objectCategory']='CN=Person,CN=Schema,CN=Configuration,DC=win,DC=info,DC=pcf';
          $ldaprecord['instanceType']='4';
          $ldaprecord['MSExchHideFromAddressLists']='TRUE';
          $ldaprecord['mAPIRecipient']='FALSE';
 
          echo "<br>".$dn."<br>";
         $dn = utf8_encode('CN='.$CN.',OU=ouParlementairesTest,OU=ouContacts,DC=win,DC=info,DC=pcf');
 
          $r = ldap_add($connect, $dn, $ldaprecord);
 
         }
else
	echo '<p>bind Nok</p>';
 ?>

merci !

**BornBanane** · 05/02/2010, 11h20

Cool oublie pas de mettre le TAG résolu

.

php - ldap - ajout d'un nouveau contact

Langage PHP

Discussions similaires

Partager

Partager