如何在 Microsoft Active Directory 中为 PHP 查询程序创建 LDAP 查询的只读用户？

Question

我想创建一个可以在我的 Windows 2008 R2 Active Directory 上查询 LDAP 的用户。它仅适用于域管理员。我读过 Account Operators 组也可以使用。然而，这两者都有写权。我还读到域用户应该能够工作，但事实并非如此。只有域管理员帐户有效。

这是针对具有 LDAP 插件的 PHP 程序，因此我正在尝试创建只读用户。

Answer 1

Active Directory 中的任何用户都已经对树的大部分（如果不是全部）具有只读访问权限。如果您能详细说明您看到的错误类型，将会有所帮助。您的代码可能没有按照您预期的方式运行。