[PHP LDAP] estrazione utenti da gruppi Active Directory

[Zioraff]

ciao a tutti

ho implementato una pagina PHP che pesca i dati da LDAP per visualizzare gli utenti facenti parte di un dato gruppo
funziona benissimo, ma ho il problema che la query visualizza solo gli utenti dei gruppi su una relativa UO, io vorrei invece che potessero essere visualizzati gli utenti di tutti i gruppi che trovo, anche quwelli nelle sotto UO o UO adiacenti (o superiori)
la query è questa:

$filter="(&(objectCategory=person)(objectClass=user)(memberOf=CN=$group,OU=AccountMailingList,$base_dn))"; 

nb. la variabile $group è valorizzata tramite la lista di tutti i gruppi, si clicca sul gruppo e il dato viene passato a questa variabile tramite GET su altra pagina che poi esegue la query LDAP

funziona ovviamente solo per la UO AcountMailingList,
tutti gli altri gruppi nisba!

nella pagina mi appaiono tutti i gruppi che utilizziamo in active directory, ma gli utenti dei gruppi di altre OU non vengono visualizzati.

esiste il sistema per ovviare e visualizzare correttamente tutti gli utenti di gruppo?

[scinti]

Non ho mai lavorato con AD e LDAP, sempre subìto. Temo mi ci dovrò scontrare senza essere amministratore, quindi come query di utenti per validarli.

Non so come vedere tutti i gruppi, ma puoi espandare la ricerca ad altri OU aggiungendoli nella query.
Quindi direi: (memberOf=CN=$group,OU=AccountMailingList,OU=AltraUnit,OU=DiversaUnit ,$base_dn)

Da profano, ti auguro buona fortuna.