LDAP Problem

[martin_duisburg]

Hallo Leute

auch nach umfangreicher Suche konnte ich das Problem nicht lösen

ich hab eine ldap connection auf ein Active Directorie

// Verbindung zu LDAP
$ldapconn = ldap_connect( $ldaphost, $ldapport ) 
          or die( "Keine Verbindung zu {$ldaphost} möglich" );
ldap_set_option($ldapconn, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ldapconn, LDAP_OPT_REFERRALS, 0);
$ldapbind = ldap_bind($ldapconn,'cn=dvintranet,OU=Dienste,OU=Benutzer,OU=Administration,DC=meine firma,DC=lan','password') 
or die( "!Keine Verbindung zu {$ldaphost} möglich" );
$dn = "OU=Global,OU=Gruppen,OU=Administration,DC=meine Firma,DC=lan";
$filter='(&(objectclass=group) (name=EDV*)(member=*))';
$justthese = array("name","member");
$sr=ldap_search($ldapconn, $dn, $filter, $justthese) or die(ldap_error());
$info = ldap_get_entries($ldapconn, $sr);
print $info["count"]." gefundene Einträge<p>";
foreach($info as $line)
{
    echo $line['name'][0]."<br>";
} 

gibt eine korrekte Ausgabe

.... 
0 => string 'CN=Nachname\, Vorname,OU=EDV,OU=Abteilungen,OU=Benutzer,OU=Administration,DC=meine firma,DC=lan' (length=86) 

ändere ich diese Zeile

$filter='(&(objectclass=group) (name=EDV*)(member=CN=*))'; 

bekomme ich keine Ausgabe mehr

0 gefundene Einträge

array
  'count' => int 0 

einer von euch eine Idee wie ich den Filter anpassen sollte?

Danke

[wahsaga]

Wo du genaueres zu diesen Filtern nachlesen kannst, steht im Manual.

[martin_duisburg]

@Wahsaga

wenn mir das helfen würde
würde ich hier nicht fragen :-)

du kannst sicher sein das ich nicht fragen würde wenn ich nicht schon eine Weile suchen würde.

[wahsaga]

Na dann solltest du vielleicht wenigstens mal beschreiben, nach was du eigentlich filtern willst.

[martin_duisburg]

nach member

$filter='(&(objectclass=group) (name=EDV*)(member=CN*))'; 

ich filter nach der Gruppe EDV

$filter='(&(objectclass=group) (name=EDV*))'; 

das Ergebnis sieht dann so aus

0 => 
    array
      'member' => 
        array
          'count' => int 8
          0 => string 'CN=Name\, Vorname,OU=EDV,OU=Abteilungen,OU=Benutzer,OU=Administration,DC=meine Firma,DC=lan' (length=87)
          1 => string 'CN=name\, Vorname,OU=EDV,OU=Abteilungen,OU=Benutzer,OU=Administration,DC=meine Firma,DC=lan' (length=90)
....
      0 => string 'member' (length=6)
      'name' => 
        array
          'count' => int 1
          0 => string 'EDV_System' (length=10)
      1 => string 'name' (length=4)
      'count' => int 2
      'dn' => string 'CN=EDV_System,OU=Global,OU=Gruppen,OU=Administration,DC=meine firma,DC=lan' (length=71)
.... 

erweiter ich den Filter

$filter='(&(objectclass=group) (name=EDV*)(member=*))'; 

bekomme ich das selbe Ergebnis

aber ab hier steigt er aus!

$filter='(&(objectclass=group) (name=EDV*)(member=CN*))'; 

[wahsaga]

Könnte es sein, dass das zweifach auftauchende Gleichheitszeichen problematisch ist?
Dass das zweite davon, das ja gesuchten Inhalt und nicht Vergleichsoperator darstellen soll, irgendwie maskiert werden muss?


Edit: Ach so, das hast du jetzt schon weggelassen - ursprünglich war's mal drin.

[martin_duisburg]

den verdacht hatte ich auch schon

habs schon mit

$filter='(&(objectclass=group) (name=EDV*)(member=CN\=*))'; 

bzw

$filter='(&(objectclass=group) (name=EDV*)(member=CN\\=*))'; 

probiert

das führt nur zur

 Warning: ldap_search() [function.ldap-search]: Search: Bad search filter 

bin leider inzwischen echt ratlos....

[onemorenerd]

Versuche es mal mit \3d statt dem =.
http://www.faqs.org/rfcs/rfc2254.html

[martin_duisburg]

Problem gelöst:

wie schon vermutet ist das Quoting das Problem,

wenn ich einen Sting durchsuche dann möchte er

$string="CN=vorname\ nachname...... 

so

$string="CN=vorname\\5C nachname.... 

haben....