Bonjour,
 
En passant par les fonctions ldap de php, j'arrive à attaquer des users (recherche, ajout, modification, ...),
mais concernant les groupes la je bloque.
Le contexte est le suivant : j'ai un intranet avec accès restreint et des droits différents suivant les personnes et ce qui m'avait paru
 le plus judicieux, c'était de crééer des groupes, sous active directory, par type de droit (ex : les membres du groupe1 ont des droits admin, ...).
Et la je bloque, je n'arrive pas à exploiter les groupes, j'ai bien vu sur des sites des références à gidnumber et à memberuid, mais quand je  
fais un ldap_search pour ses paramètres j'obtiens aucun résultat.
 
Je suis preneur de toute idée ou d'une autre méthode sous AD pour la gestion des droits pour le site.
 
Pour info :
* serveur apache
* AD sous un window 2000 serveur  
 
Merci d'avance.