Sucedió que una campaña (relativamente) grande tenía muchas oficinas remotas con una cantidad decente de usuarios. Todas las oficinas están conectadas en una red con un dominio común, cada oficina se definió en Active Directory (en adelante AD) como una Unidad Organizativa (OU), en la que los usuarios ya fueron creados.
Era necesario brindar a los usuarios la oportunidad de obtener de forma rápida y sencilla la información de contacto del empleado requerido de AD, y liberar a los administradores del sistema de la rutina de editar un archivo de texto que desempeñaba el papel de una libreta de direcciones.
No había opciones adecuadas ya preparadas para resolver el problema, por lo que tuve que hacer todo con mis propias manos y cabeza.
Comencemos con el hecho de que primero debe decidir qué usar, es simple: el directorio final debe estar disponible para todos los usuarios del dominio a través de un navegador. Lo primero que me viene a la mente es PHP junto con ldap, y los usaremos. Considero que la gran ventaja de utilizar PHP es su relativa simplicidad: cualquier administrador de sistemas con un mínimo de conocimientos podrá realizar los cambios necesarios en el código, si es necesario, sin esforzarse mucho.
Vamos a empezar. Primero, configuremos los parámetros para conectarnos al dominio:
$srv ="SERVER";
$srv_domain ="DOMAIN.COM";
$srv_login ="USERNAME@".$srv_domain;
$srv_password ="PASSWORD";
El siguiente punto es determinar en qué OU buscaremos usuarios. Haremos esto interceptando valores de $_GET['lugar']. Por ejemplo, si el usuario va a la dirección la primera, luego la variable $lugar se le asignará el valor la primera.
$place = (@$_GET['place']);
$doscript=true;
switch($place){
case "first" :
$dn ="OU=ou1,OU=DOMAIN,dc=DOMAIN,dc=COM";
break;
case "second":
$dn ="OU=ou2,OU=DOMAIN,dc=DOMAIN,dc=COM";
break;
//здесь можно добавить ещё условий.
default:
$doscript=false;
break;
}
if (!$doscript) include "main_table.html";
Variable $documento es necesario para almacenar el valor, ya sea que hayamos definido la unidad organizativa en la que buscaremos usuarios o no. Si no hay coincidencias enumeradas en el "switch-case", entonces $doscript=false, la parte principal del script no se ejecutará y se mostrará la página de inicio "main_table.html" (te contaré sobre al final).
Si hemos definido una unidad organizativa, procedemos a otras acciones: comenzamos a dibujar una página de directorio para el usuario:
else if ($doscript) {
{echo "
<!DOCTYPE html>
<html xmlns='http://www.w3.org/1999/xhtml'>
<head>
<link rel='shortcut icon' href='ico.png'>
<meta charset='windows-1251/ '>
Incluimos estilos para una apariencia más agradable (sí, se podrían incluir como un archivo css, pero algunas versiones de IE no quieren aceptar estilos configurados de esta manera, por lo que debes escribirlos directamente en el script):
<style>
*{text-align: center; font-family:tahoma; font-size:14px;}
a{text-decoration: none; color: #000;}
a:hover{text-decoration: underline; color: #0059FF;}
#bold{text-decoration: none; font-weight: 600;font-size:20px;}
#table,tr,td{border-style:solid;border-width:1px; border-collapse:collapse;padding:5px; height:22px;border-color:#7d7d7d;}
/* Нечетные строки */#table tbody tr:nth-child(odd){background: #fff;}
/* Четные строки */ #table tbody tr:nth-child(even){background: #F7F7F7;}
#noborder{border-width: 0 px; border-style: none;}
#sp30px{text-indent: 30px;text-align: justify;}
#smallsize{font-family:tahoma; text-indent: 5px; text-align:left; font-size:12px;}
#top {background: #ffffff;
text-align: center;
left:0;
top:0px;
table-layout: fixed;
border-style:solid;
border-width:0px;
border-collapse:collapse;
padding:0px;
height:22px;
border: 0px;
z-index: 99999;
display:block;
width:80px;
opacity: 0.6;
filter: alpha(Opacity=60);
height:100%;
position:fixed;}
#top:hover{background: #afafaf;opacity: 100;filter: alpha(Opacity=100);text-decoration: none;color: #000000;}
.smalltext{padding-top: 1px;
padding-bottom: 1px;
text-align: bottom;
font-family:tahoma;
color: #a0a0a0;
line-height: 7px;
font-size: 10px;}
.smalltext:hover{color: #0000ff;}
.transition-rotate {position: relative;
z-index: 2;
margin: 0 auto;
padding: 5px;
text-align: center;
max-width: 500px;
cursor: pointer;
transition: 0.1s linear;}
.transition-rotate:hover {-webkit-transform: rotate(-2deg); transform: rotate(-2deg);}
#lineheight{
text-align: left;
line-height: 1px;
text-decoration: none;
font-weight: 600;
font-size:20px;}
</style>
Hemos terminado con los estilos, ahora escribimos el título de la pestaña y dibujamos un enlace conveniente para regresar a la página principal:
<title>Adressbook of «YourMegaCompanyName»</title>
</head>
<body style='background-color:#ffffff;'>";
}
echo "
<table id='top'><tr><td id='top'>
<a href='index.php?place=main' id='top' >
<br><br><br>
<img src='back_to_main.png' alt='' border='0' width='75' height='60'/>
<p>На главную</p></a>
</td></tr></table>
";
Definimos filtros de búsqueda por AD y obtenemos datos sobre la OU:
$filter ="(&(objectcategory=user)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))"; //все пользователи, кроме отключенных.
$filter2 ="(objectCategory=OrganizationalUnit)"; // для получения информации о OU
$ds=ldap_connect($srv);
if ($ds) {
$r=ldap_bind($ds,$srv_login,$srv_password);;
ldap_set_option($ds,LDAP_OPT_REFERRALS, 0);
ldap_set_option($ds,LDAP_OPT_PROTOCOL_VERSION,3);
$sr=ldap_search($ds,$dn ,$filter );
ldap_sort($ds,$sr, "givenname");
$info = ldap_get_entries($ds, $sr);
$sr2=ldap_search($ds,$dn ,$filter2 );
$placeinfo = ldap_get_entries($ds, $sr2);
$PlaceName = $placeinfo[0]["l"][0]; // name of place
$PlaceAddres = $placeinfo[0]["street"][0]; // address of place
$PlaceMail = $placeinfo[0]["description"][0]; // mail of place
$PlacePhone = $placeinfo[0]["st"][0]; // phone of plase
A continuación diseñamos la parte superior de la página:
echo"<table align='center' height = '80'>
<td id='noborder' ><div id='lineheight'>". $PlaceName ."</div></td></tr>
<tr><td id='noborder' >". $PlaceAddres ."</td></tr>
</table>
<table align='center' id='table'>
<tr><td width='35' bgcolor = #f0f0e4> № </td>
<td width='300' bgcolor = #f0f0e4> Name </td>
<td width='250' bgcolor = #f0f0e4> E-mail </td>
<td width='60' bgcolor = #f0f0e4> Phone </td>
<td width='150' bgcolor = #f0f0e4> Mobile </td></tr>
<tr><td></td><td> Данные OU </td><td>";
echo "<div class='transition-rotate'><a href=mailto:" . $PlaceMail .">" . $PlaceMail ." </a></div>";
echo "</td><td width='150'> " . $PlacePhone ." </td><td> - </td></tr>";
A continuación, recibimos y procesamos los datos del usuario en un bucle, mientras que para ocultar algunas cuentas (por ejemplo, de servicio), simplemente ingresamos "ocultar" en el campo "sala" en los detalles del usuario en AD, dichos usuarios no serán mostrado en el directorio:
for ($i=0; $i<$info["count"];$i++) {
$UserHide = $info[$i]["physicaldeliveryofficename"][0];
if ($UserHide != 'hide') {
$UserName = $info[$i]["cn"][0]; //Имя пользователя
$UserPosition = $info[$i]["title"][0]; // Должность
$UserMail = $info[$i]["mail"][0]; //mail
if (!$UserMail)) $UserMail = "-"; //если нет данных о ящике в AD, то отображаем прочерк
$UserIpPhone = $info[$i]["ipphone"][0]; //ip phone
if (!$UserIpPhone) $UserIpPhone = "-"; //если нет данных о ящике в AD, то отображаем прочерк
$UserMobile = $info[$i]["mobile"][0]; //mobile
if (!$UserMobile) $UserMobile = "-"; //если нет данных о ящике в AD, то отображаем прочерк
Por cierto, si necesita obtener el valor de otro atributo, recuerde (esto es importante):
en la solicitud pasamos el nombre del atributo minúscula letras, de lo contrario no funcionará.
E inserte los datos recibidos en la tabla:
echo "<tr>
<td>". $n+=1 ."</td>
<td> ". $UserName ."<br> <div class='smalltext'>". $UserPosition ."</div></td><td>"; // Имя пользователя и должность
if ($UserMail !='-') echo "<div class='transition-rotate'><a href=mailto:'$UserMail'>$UserMail </a></div>"; // если у пользователя есть e-mail создаём ссылку на отправку письма
else echo "-"; //если нет e-mail - ставим прочерк.
echo "<td> ". $UserIpPhone ." </td>
<td> ". $UserMobile ." </td></tr>";
}
}
echo "</table>";
A continuación, cerramos la conexión ldap o mostramos un mensaje sobre la imposibilidad de conectarnos al servidor:
ldap_close($ds);
}
else echo "<h4>Unable to connect to LDAP server</h4>";
echo '<br><br><br></body></html>';}
El archivo "main_table.html" desde el interior es una página HTML simple con enlaces y se parece a esto:
<head>
<link rel="shortcut icon" href="ico.png"/>
<meta charset="windows-1251"/>
<title>Adressbook of «YourMegaCompanyName»</title>
</head>
<body style='background-color:#ffffff;'>
<center><a href=index.php><IMG border="none" src="logo.png"/></a></center>
<center><b>Places and offices</b></center>
<br>
<table border="0" width="450" bgcolor="#dddddd" align="center" valign="middle" CELLSPACING="0">
<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou1">OU1</a></td></tr>
<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou2">OU2</a></td></tr>
</table></body></html>
Si mi código ayuda a alguien, estaré encantado de usarlo.
También puedes editarlo libremente como desees (mejorarlo/peorarlo) y distribuirlo por cualquier medio.
Gracias por su atención!
Fuente: habr.com