LDAP Query: Bepaal of user lid is van groep

[dexter07051982]

Hallo,

Ik ben bezig met een projectje waarbij gekeken moet worden of de user (username is bekend) lid is van een bepaalde groep (ook bekend).

Op het moment wordt dit gedaan door van deze groep alle leden op te halen (incl. van de subgroepen) en deze te vergekijken met de username. Dit is echter behoorlijk traag. Ik vroeg me daarom af of het ook mogelijk is een LDAP-query te bouwen die alleen kijkt of de user in de groep zit zonder daarvoor eerst alle users op te moeten halen.

btw: Het gaat hier om groepen en users uit een Active Directory.
Ook het in omgekeerde volgorde uitvoeren helpt niet. (dus kijken welke groepen aan een user hangen)

edit:
added some extra info

[ Voor 13% gewijzigd door dexter07051982 op 24-05-2006 16:09 ]

[Rolfie]

Hoe doe je het nu dan? Via WMI, VBS, Kix, of?

[Koffie]

Wat heb je zelf allemaal al geprobeerd en gezocht
Met deze link kom ik een hoop info tegen die wellicht het antwoord bevat ?

[Brahiewahiewa]

Het memberOf attribuut?

[Jaap-Jan]

euhm, bij compleet gebrek aan een programmeertaal, in PHP

PHP:

$result = ldap_search($this->resourceID, $this->base, "uid=$name", $attrs);

Dan heb je als het goed is maar 1 gebruiker en kun je daar rustig gegevens van opvragen.

Voorbeeldje hè, niet letterlijk gebruiken .

[ Voor 44% gewijzigd door Jaap-Jan op 24-05-2006 23:10 ]

[dexter07051982]

Sorry, mijn fout dat ik het niet gemeld heb. Maar het gaat in dit geval om VBScript.

[Koffie]

Deze al gelezen : Koffie in "LDAP Query: Bepaal of user lid is van gr..."