[LDAP] Changer mot de passe Active Directory via PHP

Marsh Posté le 02-04-2010 à 11:37:33

Bonjour,
J’ai un problème depuis quelques jours et je n’arrive pas à le résoudre.
Je veux que les utilisateurs puissent changer leur mot de passe dans l’active directory via une page PHP.
Tout ce que je trouve sur internet concerne openldap.
Je me connecte via une connexion LDAPS et la connexion se passe sans soucis.
De mes recherches sur le net, j’en ai déduit que l’attribut correspondant au mot de passe est unicodepwd
Déjà je n’arrive pas à trouver quel chiffrement il faut utiliser SHA1 ou MD5 ?
Quel que soit le chiffrement que je choisis, exécute le code ci-dessous

Code :

//connexion ldap securisée
$ldapconn=ldap_connect("LDAP://".$server,$port);
if($ldapconn)
{
ldap_set_option ($ldapconn, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ldapconn, LDAP_OPT_REFERRALS, 0);
//identification avec compte admin
$ldapbind = ldap_bind($ldapconn,$rootdn,$rootpw);
if($ldapbind)
{
//recherche du user courant
$sr = ldap_search ($ldapconn, $rootdc, $filter);
if($sr)
{
//encodage du password
//$userpassword = "{MD5}".base64_encode(pack("H*",md5( $pass)));
$userpassword = "{SHA}" . base64_encode( sha1( $pass, TRUE ));
$entry['unicodepwd'] = $userpassword;
//Modification de l'attribut unicodepwd
if(ldap_modify($ldapconn, $userdn, $entry))
{
echo 'the password has been changed';
}
else
{
echo 'erreur ldap_modify '.ldap_error($ldapconn);
}
}
else
{
echo 'erreur ldap_search '.ldap_error($ldapconn);
}
}
else
{
echo 'erreur ldap_bind '.ldap_error($ldapconn);
}
}
else
{
echo 'erreur ldap_connect '.ldap_error($ldapconn);
}

l'erreur que j'obtiens est :

Code :

ldap_modify Server is unwilling to perform

Il faut savoir que j'ai essayé avec deux types de user : utilisateur et inetOrgPerson

Le server IIS est un windows server 2003

Merci de votre aide

Message édité par fatloui le 02-04-2010 à 11:50:53

Reply

Marsh Posté le 02-04-2010 à 11:37:33

Reply

Marsh Posté le 02-04-2010 à 13:35:35

A-t-il les droits pour procéder à cette modif ?
Si tu exécutes PHP avec un compte admin du domaine ça fonctionne ?

---------------
NewsletTux - outil de mailing list en PHP MySQL

Reply

Marsh Posté le 02-04-2010 à 14:08:21

Le compte utilisé pour se connecter est un admin du domaine.
ici rootdn est admin du domaine
non ca ne fonctionne pas

Reply

Marsh Posté le 06-04-2010 à 10:27:39

petit up

Personne n'a d'idées ?

Reply

Marsh Posté le 25-06-2010 à 17:37:56

Bonjour,

essaye ce bout de code :

$PASSWORD = "Exemple123";
$PASSWORD = "\"".$PASSWORD."\"";
$PASSWORD_INITIALISE = "";
for ($i = 0; $i < strlen($PASSWORD); $i++)
{
$PASSWORD_INITIALISE .= "{$PASSWORD{$i}}\000";
}
$RENEW["unicodePwd"]=array($PASSWORD_INITIALISE);

Pour moi c'est ok avec cette méthode

++

Reply

[LDAP] Changer mot de passe Active Directory via PHP

Sujets relatifs:

Leave a Replay