GitHub - nvecode/php-resetpass: Reset password in AD over PHP-LDAPS

Branches Tags

Name		Name	Last commit message	Last commit date
Latest commit History 2 Commits
css		css
img		img
scripts		scripts
Dockerfile		Dockerfile
auth.php		auth.php
index.php		index.php
readme.txt		readme.txt
reset_password.php		reset_password.php
reset_session.php		reset_session.php

Repository files navigation

Программа на PHP для сброса паролей пользователей при подключении к Windows Server по протоколу LDAPS.

Важно: при соединении с AD по протоколу LDAP (порт 389) не работает функция php для смены пароля пользователю AD. Решением является переход на SSL-версию протокола — LDAPS (порт 636).

На сервере, где будет развёрнут сервис необходимо установить следующие компоненты:
- nginx
- php php-fpm php-ldap
- libldap libldap-common ldap-utils

Для корректной работы LDAPS можно сделать одно из двух действий:
- импортировать корневой сертификат LDAP сервера и внести в ldap.conf следующую строку: TLS_CACERT <path_to_file>
- игнорировать требования сертификата: TLS_REQCERT never