PHP获取Active Directory的passwordLastSet时间少1小时求助

根据你的情况，问题大概率出在LDAP Tools返回的DateTime对象时区处理上——虽然你的PHP服务器时区已经设为Europe/Lisbon，且服务器时间和AD服务器一致，但LDAP Tools默认会把AD返回的passwordLastSet解析成UTC时区的时间，直接用date_format格式化时没做时区转换，才导致显示时间比实际晚1小时。

先验证问题 #

你可以先打印出返回的passwordLastSet对象的时区，确认是不是UTC：

echo $user->passwordLastSet->getTimezone()->getName();

如果输出是UTC，那就坐实了是时区转换的问题。

解决方案 #

在格式化前，手动将DateTime对象的时区转换为Europe/Lisbon即可：

// 转换时区
$user->passwordLastSet->setTimezone(new DateTimeZone('Europe/Lisbon'));
// 再格式化输出
echo date_format($user->passwordLastSet, 'd-m-Y H:i:s');

或者更简洁的链式写法：

echo $user->passwordLastSet->setTimezone(new DateTimeZone('Europe/Lisbon'))->format('d-m-Y H:i:s');

背后的原因 #

Active Directory存储的passwordLastSet本质是UTC时间戳（FileTime格式），LDAP Tools在解析这个值时，默认生成的是UTC时区的DateTime对象。即使PHP全局时区设为Europe/Lisbon，单个DateTime对象的时区不会自动继承全局设置，必须手动转换后再格式化才能得到正确的本地时间。

内容的提问来源于stack exchange，提问作者Karbust