LDAP + Active directory

[felipe_77]

Hola estoy desarrollando un aplicación en php 5 que me permita tomar datos almacenados en Active directory. Hasta el momento he logrado conectarme y chequear que el nombre de usuario y contraseñas sean correctos. Pero no logro recuperar datos como el nombre, el mail, etc. A continuación adjunto el código. Es algo que saqué de la web. Seguramente debo tener mal los parámetros para moverme dentro del active directory, ya que no retorna datos!!
Por favor si alguien tiene experiencia en el tema o algún ejemplo probado no duden en contestar!!!

Muchas Gracias!

Código:

<?php 
     $ldaprdn = '[email protected]'; 
     $ldappass = 'micontraseña'; 
     $ds = 'ldap://10.10.50.12'; 
     $dn = 'dc=midominio,dc=gov.ar'; 
     $puertoldap = 389; 
     $ldapconn = ldap_connect($ds,$puertoldap) 
     or die("ERROR: No se pudo conectar con el Servidor LDAP."); 


     if ($ldapconn) 
     { 
       ldap_set_option($ldapconn, LDAP_OPT_PROTOCOL_VERSION,3); 
       ldap_set_option($ldapconn, LDAP_OPT_REFERRALS,0); 
       $ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass); 
       if ($ldapbind) 
       { 
         echo "LDAP bind realizado correctamente..."; 

         $filter = "sn=Benedetti*"; 
         $fields = array("sn"); 
         $sr = ldap_search($ldapconn, $dn, $filter, $fields); 
         $info = ldap_get_entries($ldapconn, $sr); 

         echo("<br><br>Obtenidas ".$info["count"]."entradas. <br><br>"); 
  
         for ($i=0; $i<$info["count"]; $i++) 
         {      
           if(!empty($info[$i]["sn"][0])) echo "<br><br> Apellido: " . $info[$i]["sn"][0];      
           if (!empty($info[$i]["mail"][0])) echo "<br> mail: " . $info[$i]["mail"][0]; 
         } 
       } 
       else 
       { 
         echo "Error en LDAP bind..."; 
       } 
     } 
     ldap_close($ldapconn); 

 ?>

ESTA FUNCION NO RETORNA NADA:
$sr = ldap_search($ldapconn, $dn, $filter, $fields);

[nicolaspar]

Se me hace que el filter no está bien definido, seguramente ya lo hiciste, pero leíste los ejemplos de http://ar2.php.net/ldap_search?

[felipe_77]

sn=nombre* buscará todos los usuario con ese nombre o que contengan ese nombre!! eso lo probé directamente desde el active directory en windows 2003. En el código quedó un apellido "benedetti"!

[felipe_77]

Necesito ayuda por favor!
Nadie sabe?

[nicolaspar]

No te entiendo...que es ese benedetti en el código? Sigo diciendo que creo que no está bien aplicado el filtro.

Leete esto a ver si te ayuda a encontrar el problema:
http://www.mozilla.org/directory/csdk-docs/filter.htm

[felipe_77]

Benedetti es un apellido de una persona! ahí puede ir cualquier texto.
Igualmente voy a leer lo que enviaste!

Muchas gracias!

[nicolaspar]

Está bien, eso lo comprendo. LADP lo usé hace mil y no recuerdo siquiera que es el "sn=", pero Benedetti está hardcodeado, si no tenes una persona que matchee con ese criterio jamás tendrás resultado, y por ende pensé que era un posible error.