如何从 Ldap 更改为 Ldaps

Question

我有一个可运行的代码，用于创建与在线测试服务器的 Ldap 连接。

<?php

$ldap_dn = "uid=".$_POST["username"].",dc=example,dc=com";
$ldap_password = $_POST["password"];

$ldap_con = ldap_connect("ldap.forumsys.com");
ldap_set_option($ldap_con, LDAP_OPT_PROTOCOL_VERSION, 3);

if(@ldap_bind($ldap_con,$ldap_dn,$ldap_password))
    {
    $_SESSION['username'] = $_POST["username"];

    header("Location: Startseite.php");

    }

else
    {
    echo "Invalid Credential";
    }
?>

现在我想更改代码以连接到本地 Windows 服务器并从活动目录中检索数据。 这个连接应该是一个 Ldaps。 这是我尝试过的代码。

<?php

$ldap_dn = "uid=".$_POST["username"].",dc=ULTIMATE,dc=local";
$ldap_password = $_POST["password"];

$ldap_con = ldap_connect("ldaps://192.168.***.**:636,OU=ULTIMATE,DC=ultimate,DC=local");
ldap_set_option($ldap_con, LDAP_OPT_PROTOCOL_VERSION, 3);

if(@ldap_bind($ldap_con,$ldap_dn,$ldap_password))
    {
    $_SESSION['username'] = $_POST["username"];

    header("Location: Startseite.php");

    }

else
    {
    echo "Invalid Credential";
    }
?>

我得到以下错误

警告：ldap_connect()：无法创建会话句柄：第 10 行 C:\xampp\htdocs\Kulinarik\ldap.php 中 ldap 例程的参数错误

为什么参数不好？

编辑

所以活动目录是受密码保护的，想要开始查询的用户没有权限。 所以我必须与系统管理员的凭据进行绑定，然后在活动目录中使用用户的凭据进行查询。

是吗？

Answer 1

尝试类似：

$ldap_con = ldap_connect("ldaps://192.168.***.**:636");

没有,OU=ULTIMATE,DC=ultimate,DC=local 部分。