//Connessione al server Active Directory:
$serverId=0;
$ldap_server[$serverId]['server'] = "10.10.10.10";
$ldap_server[$serverId]['port'] = "389";
$ldap_server[$serverId]['protoversion'] = "ldapv2";
$ ldap_server[$serverId]['encrypt'] = "none"; // La maggior parte dei server AD LDAP non avrà la crittografia impostata per impostazione predefinita
$ldap_server[$serverId]['referrals'] = false;
$ldap_server[$serverId]['binddn'] = "domain\\user";
$ldap_server[$serverId]['bindpw'] = "userpassword";
//$ldap_server[$serverId]['bindd n'] = "CN=utente,OU=gruppo_utenti,DC=xxx,DC=yyy"; questo non funzionerà con la directory attiva, ecco perché è necessario utilizzare "domain\\user"
//Ecco una query di esempio per ottenere tutti gli utenti attivi di una directory attiva:
$query_id=0;
$ldap_queries[$query_id]['ldapServerId'] = 0;
$ldap_queries[$query_id]['name'] = 'Staff con un account abilitato';
$ldap_ query[$query_id]['userbase'] = 'OU=USER_GROUP,DC=xxx,DC=yyy';
$ldap_queries[$query_id]['userfilter'] = '(&(objectClass=user)(!(userAccountControl=514)))';
//(!(userAccountControl=514)) non puoi chiedere ad Active Directory per un utente attivo ma puoi chiedere per un utente non inattivo
$ldap_queries[$query_id]['userscope'] = 'sub';
$ldap_queries[$query_id]['firstname_attr'] = 'givenname';
$ldap_queries[$query_id]['lastname_attr'] = 'sn';
$ldap_queries[$query_id]['email_attr'] = 'mail';
$ldap_queries[$query_id]['token_attr'] = ''; // Lascia vuoto per la generazione di token automatici da parte di phpsv
$ldap_queries[$query_id]['language'] = '';
$ldap_queries[$query_id]['attr1'] = '';
$ldap_queries[$query_id]['attr2'] = '';
//Il filtro di gruppo non era possibile in Active Directory, è necessario aggiungere l'attributo memberOf di un utente. Ecco una query di esempio per ottenere tutti gli utenti attivi che sono membri del gruppo "samplegroup" in Active Directory:
$query_id++;
$ldap_queries[$query_id]['ldapServerId'] = 0;
$ldap_queries[$query_id]['name'] = 'Tutti i membri di samplegroup';
$ldap_queries[$query_id]['userbase'] = 'OU=USER_ GROUP,DC=xxx,DC=yyy';
$ldap_queries[$query_id]['userfilter'] = '(&(objectClass=user)(memberOf=CN=samplegroup,OU=Group Global,OU=USER_GROUP,DC=xxx,DC=yyy)(!(userAccountControl=514)))';
$ldap_queries[$query_id]['userscope'] = 'sub';
$ldap_queries[$query_id]['firstname_attr'] = 'givenname';
$ldap_queries[$query_id]['lastname_attr'] = 'sn';
$ldap_queries[$query_id]['email_attr'] = 'mail';
$ldap_queries[$query_id]['token_attr'] = ''; // Lascia vuoto per la generazione del token automatico da parte di phpsv
$ldap_queries[$query_id]['language'] = '';
$ldap_queries[$query_id]['attr1'] = '';
$ldap_queries[$query_id]['attr2'] = '';