LDAPでADのグループに所属するメンバを取得する - Zefard's Labo

LDAPでActiveDirectoryを操作することはよくありますが、 数千名からなるグループにユーザを登録／削除するのは初めてでした。 システム開発に携わったことがある人であれば お分かりでしょうが、データの規模がある程度の レベルを超えると必ずといっていいほど予想外の ことが起きてきます。 今回はそんなお話。ちなみに使用する言語はPHPですが、 他言語でも同じことが言えます。 たとえば、exampleグループのメンバを取得しようと思えば $result = ldap_search($ld, "cn=Users, dc=test, dc=local", "(cn=example)"); $entry = ldap_first_entry($ld, $result); $attrs = ldap_get_attributes($ld, $entry); で、$attrs['member'