Как получить все адреса из Kerio по ldap?

Question

[Коал Коалыч]

Пытаюсь программно получить все адреса по ldap из Kerio. Вот этот код вернул мне только 200 контактов из некой Public Folders:

<?php
error_reporting(E_ERROR);
$info = loginToLDAPInfo549post();
var_dump($info);
function loginToLDAPInfo549post($login="")
{
	$ds = ldap_connect("myserver", 389);
	if ($ds === false)
	{
		echo 'Возможно, используется некорректный синтаксис ldap_connect<br />';
		return;
	}
	ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
	ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);
	$ldapbind = ldap_bind($ds, 'login', 'pass');
	if ($ldapbind === false)
	{
		echo "LDAP bind failed...<br />";
		return;
	}

	$dn='';
	$pageSize = 1000;
        $cookie = '';
	$info = array();
	$attributes = array("displayname", "samaccountname", "userprincipalname", "mail");
	//$attributes = array("mail");
	do {
		ldap_control_paged_result($ds, $pageSize, true, $cookie);
		$sr = ldap_search(
			$ds,
			$dn,
			'(|(objectClass=*))',
			$attributes,
			0,          // not attrsonly 
			$pageSize   //sizelimit
		);

		if ($sr === false)
		{
			//echo ldap_error($ds);
			ldap_unbind($ds);
			return false;
        }
		$rawinfo = ldap_get_entries($ds, $sr);
		$info = array_merge($info, $rawinfo);
		ldap_control_paged_result_response($ds, $sr, $cookie);
	}while($cookie !== null && $cookie != '');
	ldap_unbind($ds);
	return $info;
}
?>

Но у меня в Outlook прикреплена адресная книга, в которой явно больше этих 200 адресов, но непонятно, что за настройки используются при подключении. Логин и пароль в коде такой же, как и в аутлуке.

Comments

[Andrej Gessel]

Я бы попробовал изменить размер страниц на 100. Вроде с ldap_control_paged_result ты выставляешь размер страниц, но в ldap_search написано, что sizelimit не может быть больше установленного на сервере.

sizelimit
Позволяет ограничить количество выбранных записей. Установка этого параметра равным 0 означает, что ограничение отсутствует.

Замечание:

Этот параметр НЕ может переопределять предустановку sizelimit на стороне сервера. Хотя его можно установить ниже.

Некоторые хосты серверов каталогов будут сконфигурированы так, чтобы возвратить не больше, чем предварительно установленное число записей. Если это произойдет, то сервер укажет, что возвратил только частичный набор результатов. Это также происходит, если Вы используете этот параметр чтобы ограничить количество выбранных записей.

Вот на этом месте у меня возникает вопрос, если ldap_Search не может увеличить ограничение, может ли это сделать ldap_control_paged_result ? И что в ldap_control_paged_result означает iscritical, то, что постраничная выдача активируется или она активируется и размер выставляется.

[Коал Коалыч]

Andrej Gessel, уменьшил и закостылил с помощью фильтра (см. мой ответ)

Answer 1

[Коал Коалыч]

В общем, видимо, 200 - это какая-то настройка по умолчанию на стороне сервера. Как, например, 1000 записей за раз в AD. Я изменил параметр $filter (в коде выше там '(|(objectClass=*))') на, например, cn=нужное_значение и пока получил то, что хотел. Ну то есть не все записи, а по ФИО получил email. Вопрос с полным списком пока не решен.