Как настроить, чтобы ldap_bind (php) подключался к OpenLDAP не по DC, а по имени пользователя?

Question

[Алексей]

В документации на ldap_bind() и в комментариях попадаются примеры, где логин указан как "myuser" или "[e-mail]" или "domain/myuser"
https://www.php.net/manual/en/function.ldap-bind.php

А у меня подключается только по dn, например 'cn=myuser,dc=domain,dc=local'.

Подскажите, пожалуйста, где копать? Нигде не могу найти даже, как эта настройка называется. По примерам создается впечатление, что у всех это просто работает "из коробки".

Возможно из этой же серии: как в openldap управлять шаблоном имени dc/rnd?

Answer 1

[Алексей]

Вот тут написано, что короткий логин умеет только MS AD, а OpenLDAP не умеет
https://stackoverflow.com/questions/50906055/openl...

Answer 2

[Karpion]

Наверно, у них в каком-то dn хранится
myuser" или "[e-mail]" или "domain/myuser"