是否有可能使inetOrgPerson在ldap PHP中使用活動目錄中的posixGroup的成員

Question

是否有可能使inetOrgPerson成爲posixgroup的成員，而不是在cn中添加手動條目，即時通訊使用php和ldap，但是我似乎碰到過這樣的：

Modify: Object class violation 

代碼：

$ldap = ldap_connect("localhost") or die("Unable to connect to server."); 
ldap_set_option($ldap,LDAP_OPT_PROTOCOL_VERSION,3); 
$dn = "cn=admin,dc=*******,dc=com"; 

ldap_bind($ldap,$dn,"*****") or die("Unable to connect to server.."); 
$dn = "cn=********,cn=*********,cn=*********,ou=A*******,dc=********,dc=com"; 

     $entry["cn"] = "MerPaul"; 
     $entry["objectClass"] = "inetOrgPerson"; 

     ldap_mod_add($ldap,$dn,$entry); 

我到底做錯了什麼？

Answer 1

LDAP中的objectClass具有可選和必填字段。 inetOrgPerson也不例外。

inetOrgPerson必填字段爲sn和cn。

$entry["cn"] = "MerPaul"; 
    $entry["sn"] = "Joe" 
    $entry["objectClass"] = "inetOrgPerson"; 

    ldap_mod_add($ldap,$dn,$entry);