如何为 PHP 查询程序在 Microsoft Active Directory 中创建用于 LDAP 查询的只读用户？

Question

我想创建一个可以在 Windows 2008 R2 Active Directory 上查询 LDAP 的用户。它只适用于域管理员。我读到帐户操作员组也可以工作。但是，这两个都有写入权限。我还读到域用户应该能够工作，但事实并非如此。只有域管理员帐户才有效。

这是具有 LDAP 插件的 PHP 程序，因此我尝试创建一个只读用户。

Answer 1

Active Directory 中的任何用户都已对树的大部分（如果不是全部）具有只读访问权限。如果您能详细说明您看到的错误类型，将会很有帮助。您的代码可能没有按照您预期的方式运行。