LDAP（AD服务器）与PHP输出时间差两小时问题排查求助

问题背景 #

我部署了一台Active Directory服务器和一台Apache Web服务器，两台服务器的日期和时间均设置正确。使用PHP脚本展示用户的最后登录时间和最后密码重置时间时，功能正常，但这两个时间值均比实际时间晚两小时。密码重置操作是直接在Active Directory服务器上完成的，并非通过脚本。

我了解到lastlogontimestamp值仅在间隔超过14天时才会刷新，因此测试时特意创建了新用户。现在不清楚问题所在，也不知道如何通过合规方式解决——手动添加两小时显然不是合规方案。

当前使用的代码 #

获取最后登录时间的代码 #

$lastLogonTimestamp = isset($userEntry['lastlogontimestamp']) ? $userEntry['lastlogontimestamp'][0] : 0;
$lastLogon = $lastLogonTimestamp != 0 ? date("Y-m-d H:i:s", intval($lastLogonTimestamp / 10000000 - 11644473600)) : 'N/A';

获取最后密码重置时间的代码 #

$pwdLastSetTimestamp = isset($userEntry['pwdlastset'][0]) ? $userEntry['pwdlastset'][0] : 0;
if ($pwdLastSetTimestamp != 0) {
    $unixTimestamp = (int)($pwdLastSetTimestamp / 10000000 - 11644473600);
    $dateTime = DateTime::createFromFormat('U', (string)$unixTimestamp);
    if ($dateTime instanceof DateTime && $dateTime->format('U') === (string)$unixTimestamp) {
        $tag = $dateTime->format('d');
        $monatIndex = (int)$dateTime->format('m') - 1;
        $monatsnamen = ['Januar', 'Februar', 'März', 'April', 'Mai', 'Juni', 'Juli', 'August', 'September', 'Oktober', 'November', 'Dezember'];
        $monat = $monatsnamen[$monatIndex];
        $jahr = $dateTime->format('Y');
        $uhrzeit = $dateTime->format('H:i');

        $passwordLastSet = "$tag. $monat $jahr um $uhrzeit Uhr";
    } else {
        $passwordLastSet = 'Ungültiges Datum';
    }
} else {
    $passwordLastSet = 'N/A';
}

问题根源与合规修复方案 #

问题原因 #

Active Directory返回的lastlogontimestamp和pwdlastset是UTC时区的Windows文件时间戳（从1601-01-01 UTC开始计时），而你的PHP脚本转换为Unix时间戳后，默认使用了服务器的本地时区渲染。如果服务器本地时区的偏移设置不符合预期，或者脚本没有明确处理时区转换，就会出现时间偏差。

修复步骤 #

1. 修改最后登录时间代码

显式将UTC时间转换为你所在的目标时区（示例使用Europe/Berlin，请根据实际情况替换）：

$lastLogonTimestamp = isset($userEntry['lastlogontimestamp']) ? $userEntry['lastlogontimestamp'][0] : 0;
if ($lastLogonTimestamp != 0) {
    $unixTimestamp = intval($lastLogonTimestamp / 10000000 - 11644473600);
    // 基于UTC创建时间实例，再切换到目标时区
    $date = new DateTime('@' . $unixTimestamp, new DateTimeZone('UTC'));
    $date->setTimezone(new DateTimeZone('Europe/Berlin'));
    $lastLogon = $date->format("Y-m-d H:i:s");
} else {
    $lastLogon = 'N/A';
}

2. 修改密码重置时间代码

同样添加时区转换逻辑：

$pwdLastSetTimestamp = isset($userEntry['pwdlastset'][0]) ? $userEntry['pwdlastset'][0] : 0;
if ($pwdLastSetTimestamp != 0) {
    $unixTimestamp = (int)($pwdLastSetTimestamp / 10000000 - 11644473600);
    // 先创建UTC时间，再切换到目标时区
    $dateTime = new DateTime('@' . $unixTimestamp, new DateTimeZone('UTC'));
    $dateTime->setTimezone(new DateTimeZone('Europe/Berlin'));
    
    $tag = $dateTime->format('d');
    $monatIndex = (int)$dateTime->format('m') - 1;
    $monatsnamen = ['Januar', 'Februar', 'März', 'April', 'Mai', 'Juni', 'Juli', 'August', 'September', 'Oktober', 'November', 'Dezember'];
    $monat = $monatsnamen[$monatIndex];
    $jahr = $dateTime->format('Y');
    $uhrzeit = $dateTime->format('H:i');

    $passwordLastSet = "$tag. $monat $jahr um $uhrzeit Uhr";
} else {
    $passwordLastSet = 'N/A';
}

3. 全局时区配置（可选）

如果整个应用需要统一时区，可在php.ini中设置：

date.timezone = "Europe/Berlin"

或在脚本开头添加：

date_default_timezone_set('Europe/Berlin');

此设置会影响所有日期时间处理，需确保符合业务需求。

验证方法 #

• 创建新用户并执行登录、密码重置操作
• 对比脚本显示的时间与Active Directory服务器上的实际操作时间，确认偏差消除

内容的提问来源于stack exchange，提问作者TheQuestionmark