PHP-LDAP技术问题：如何获取用户所属组的GUID而非组名

嘿，刚好之前在项目里处理过类似的需求，给你几个靠谱的思路来拿到组的GUID，而不是完整字符串：

• 直接在用户组查询中指定返回objectGUID属性
  你之前查询用户所属组时，大概率只请求了组的名称或DN属性，只要在查询的返回属性列表里加上objectGUID，就能直接拿到对应的二进制GUID值。
  举个例子：

  • 用命令行工具ldapsearch的话，可以这么写：

    ldapsearch -x -H ldap://your-ldap-server -b "dc=your-domain,dc=com" "(member=CN=YourUser,OU=Users,DC=your-domain,DC=com)" objectGUID
    

  • 如果是用C#的DirectorySearcher：

    var searcher = new DirectorySearcher(entry)
    {
        Filter = "(objectClass=group)",
        PropertiesToLoad = { "objectGUID", "cn" } // 同时请求组名和GUID
    };
    foreach (SearchResult result in searcher.FindAll())
    {
        var guidBytes = (byte[])result.Properties["objectGUID"][0];
        var groupGuid = new Guid(guidBytes).ToString();
        // 这里就拿到了字符串格式的组GUID
    }
    

  注意：如果你的LDAP服务器是OpenLDAP，对应的属性名是entryUUID，而不是Active Directory的objectGUID，别搞混了！

• 通过组的DN反向查询GUID
  要是你已经拿到了组的完整DN（比如CN=Developers,OU=Groups,DC=your-domain,DC=com），可以单独针对这个组条目发起查询，直接获取它的objectGUID：

  ldapsearch -x -H ldap://your-ldap-server -b "CN=Developers,OU=Groups,DC=your-domain,DC=com" "(objectClass=*)" objectGUID
  

小提示 #

调试的时候可以先用LDAP可视化工具（比如Apache Directory Studio）手动执行查询，确认objectGUID属性存在且能正常返回，再把逻辑移植到代码里，这样能更快排查问题。

内容的提问来源于stack exchange，提问作者Dubz