LDAP サーバー (Microsoft Active Directory を実行) にクエリを実行し、特定の OU からグループのリストを取得する PHP スクリプトを作成しました。これはすべて正常に動作します。ただし、各グループのユーザーのリストを引き出す必要があります。AD から返された属性にはこれが含まれていないようで、それらを引き出す方法が見つかりません。
特定の OU からすべてのユーザーを取得し、そのグループのリストを確認している回避策を作成しましたが、通常は 100 以上のグループを取得しているため、これは非常に非効率的です。
もう 1 つの懸念は、各グループに 70 以上の異なるドメインのユーザーが含まれる可能性があることです。これを毎回検索することは不可能です。
したがって、基本的には、ユーザーのリストをグループから直接取得できる必要があります。PHPでこれを達成する方法を知っている人はいますか?