Eu gostaria de saber se é possível verificar diretamente no AD, se um usuário pertence a um determinado grupo, para validá-lo como admin ou não.
Estou fazendo desta forma:
/*
* $this->status status da conexão
* $this->ds identificador do link
* $this->dn DN base
* $this->usuario = usuário que busco no grupo
*/
public function isAdmGroup() {
if ($this->status) {
$grupo = 'CN=GrupoX,OU=Grupos,OU=Grupos de Acesso,DC=exemplo,DC=com,DC=br';
$filter = "(&(objectClass=user)(sAMAccountname=".$this->usuario.")(memberOf=".$grupo."))";
$attributes = array('memberof');
$search = ldap_search($this->ds, $this->dn, $filter, $attributes);
return ldap_get_entries($this->ds, $search);
}
}
Porém, me retorna todos os grupos do usuário, e as vezes, é um array grande.
Eu gostaria de fazer uma pesquisa mais objetiva, apenas checando se é parte do grupo ou não, ao invés de retornar todos os grupos que o usuário pertence.