//Conexión al servidor del directorio activo:
$serverId=0;
$ldap_server[$serverId]['server'] = "10.10.10.10";
$ldap_server[$serverId] ['port'] = "389";
$ldap_server[$serverId]['protoversion'] = "ldapv2";
$ldap_server[$serverId]['encrypt'] = "none"; // ¡La mayoría de los servidores AD LDAP no tendrán el cifrado configurado de forma predeterminada
$ldap_server[$serverId]['referrals'] = false;
$ldap_server[$serverId]['binddn'] = "domain\\user ";
$ldap_server[$serverId]['bindpw'] = "contraseña de usuario";
//$ldap_server[$serverId]['binddn'] = "CN=usuario,OU=user_group,DC=xxx ,DC=aaa"; ¡Este no funcionará con el directorio activo, por eso necesita usar "dominio\\usuario"
//Aquí hay una consulta de ejemplo para obtener todos los usuarios activos de un directorio activo:
$query_id=0 ;
$ldap_queries[$query_id]['ldapServerId'] = 0;
$ldap_queries[$query_id]['name'] = 'Personal con una cuenta habilitada';
$ldap_queries[$query_id] ['userbase'] = 'OU=USER_GROUP,DC=xxx,DC=yyy';
$ldap_queries[$query_id]['userfilter'] = '(&(objectClass=user)(!(userAccountControl=514) ))';
//(!(userAccountControl=514)) ¡no puede solicitar al directorio activo un usuario activo pero puede solicitar un usuario no inactivo
$ldap_queries[$query_id][ 'userscope'] = 'sub';
$ldap_queries[$query_id]['firstname_attr'] = 'givenname';
$ldap_queries[$query_id]['lastname_attr'] = 'sn';
$ldap_queries[$query_id]['email_attr'] = 'correo';
$ldap_queries[$query_id]['token_attr'] = ''; // Déjelo vacío para la generación automática de tokens mediante phpsv
$ldap_queries[$query_id]['language'] = '';
$ldap_queries[$query_id]['attr1'] = '';
$ ldap_queries[$query_id]['attr2'] = '';
//El filtrado de grupos no fue posible en el directorio activo, debe agregar el atributo memberOf de un usuario. Aquí hay una consulta de ejemplo para obtener todos los usuarios activos que son miembros del grupo "samplegroup" en el directorio activo:
$query_id++;
$ldap_queries[$query_id]['ldapServerId'] = 0;
$ ldap_queries[$query_id]['name'] = 'Todos los miembros del grupo de muestra';
$ldap_queries[$query_id]['userbase'] = 'OU=USER_GROUP,DC=xxx,DC=yyy';
$ldap_queries[$query_id]['userfilter'] = '(&(objectClass=user)(memberOf=CN=samplegroup,OU=Group Global,OU=USER_GROUP,DC=xxx,DC=yyy)(!(userAccountControl=514 )))';
$ldap_queries[$query_id]['userscope'] = 'sub';
$ldap_queries[$query_id]['firstname_attr'] = 'givenname';
$ldap_queries[$ query_id]['lastname_attr'] = 'sn';
$ldap_queries[$query_id]['email_attr'] = 'correo';
$ldap_queries[$query_id]['token_attr'] = ''; // Déjelo vacío para la generación automática de tokens mediante phpsv
$ldap_queries[$query_id]['language'] = '';
$ldap_queries[$query_id]['attr1'] = '';
$ ldap_queries[$query_id]['attr2'] = '';