Reprise du message précédent :
Tu installes IIS sur un serveur windows, tu installes l'extension fastcgi, tu installes PHP, et tu coches dans la configuration du site 'Authentification windows integrée'.
 
Si tu t'orientes vers ce choix, envoie moi un mp avec ton mail, je te ferai parvenir une doc

Une solution alternative serait de récupérer l'adresse IP et d'avoir une table de correspondance entre les adresses IP et les utilisateurs. C'est ma solution préférée.
 
Une autre solution serait d'avoir un écran de connexion où l'on demande de saisir un login, et de se délogger à la fin.

Pour l'adresse IP ça marche sur le long terme ? Il y a plus de 100 personnes aussi... donc le tableau sera un peu lourd.
 
J'y avait pensé mais comme dit mon maitre de stage , ça ne répond pas au cahier des charges puis tu es la pour en chier !

finalement, je passe par là plutôt que par mail, ça peut servir à d'autres :
- installer IIS
- installer l'extension fastcgi http://www.iis.net/download/fastcgi
- extraire la version zip pour windows de PHP dans le dossier $php_dir
- placer les sources dans le répertoire $appli_dir
- donner les droits en lecture sur le répertoire $appli_dir aux utilisateurs du groupe $groupe_appli. Quand l'utilisateur est authentifié, l'appli s’exécute avec les permissions qui sont accordées à cet utilisateur précis.
 - donner les droits en écriture sur les éventuels répertoires où il peut y avoir des modifications faites par l'appli (stockage de fichiers, ...)
 - créer un dossier $sessions_php_dir quelque part et donner les droits d'écriture aux utilisateurs du groupe $groupe_appli.
- créer le site dans IIS
- ne pas autoriser les accès anonymes au site
- aller dans les propriétés du site, répertoire de base, configuration
- ajouter une ligne .php (ou .php5) -> Cwindows/system32/inetsrv/fcgiext.dll
- modifier le fichier fcgiext.ini : ajouter

-Dans les propriétés du site, onglet Documents, supprimer les pages par défaut et remplacer par index.php5
- Dans l'onglet sécurité de répertoire, décocher anonyme, et cocher windows intégrée
- Redémarrer IIS.
- Dans la gestion des extensions IIS, ajouter l'extension php5 et autoriser le fichier fcgiext.dll

 
Ce n'est pas une solution.
 
Une IP correspond à un poste (quand il est configuré en ip fixe), pas à un utilisateur. Il peut y avoir plusieurs utilisateurs par ip, et plusieurs ip par utilisateur.

- installer IIS  , OK
- installer l'extension fastcg , OK
- extraire la version zip pour windows de PHP dans le dossier $php_dir  
 
euh ??? la version zip se trouve ou et $php_dir ?

http://windows.php.net/download/
 
J'ai mis des $ pour toutes les infos que tu définis selon ton besoin.
Remplace par le dossier de ton choix

J'ai mis le dossier php_dir  sur le bureau.

appli_dir je le crée dans le dosiser php_dir je suppose ?

désolé d'y aller pas a pas

Non
appli_dir, sur un serveur windows classique, correspond en général à Cinetpub/wwwroot/appli

php_dir peut être Cphp5, ou Cprogram files/php5, ou Cinetpub/php5.

Mais c'est pas propre de mettre ça sur le bureau.

Et pas de problème pour le pas à pas ...

pour crée le site je copie tout le "htdocs" dans le dossier wwwroot ?

je précise que pour les manipulations IIS je suis sur mon poste et non sur un serveur.

edit : sur le serveur qui héberge le site , on utilise xampp

Ce que je te dis, ça implique de remplacer apache par IIS sur le serveur ...
 
Sinon, oui tu copies toutes les sources PHP dans un dossier dans wwwroot. Puis dans IIS Manager, tu crées un nouveau site

c'est un peu risqué tous sa non ?  
 
est t-il possible de mettre seulement mes pages sur IIS ?  
c'est a dire que le site resterait sur apache mais si on clique sur le liens vers l'achat de ticket ( mes travaux ) les pages soit héberger sur IIS.

Oui, mais ça implique une configuration assez pointue si tu veux que ton.url.fr/ pointe vers le site via apache et que ton.url.fr/tickets pointe vers le site sur iis.
 
Le mieux est d'arriver à faire marcher l'authentification via apache.
Apparemment, ce module pose les mêmes problèmes que ton code NTLM avec les données POST, et la solution serait de jouer sur le keep-alive :
http://sourceforge.net/projects/mod-auth-sspi/
http://www.webmasterworld.com/apache/3087425.htm
 
C'est peut-être une piste (tente déjà avec ton code NTLM, puis essaye d'installer le module apache si ça ne marche pas)

très intéressant keep-alive je ne connaissais pas!

les sources je dois les placer ou ?

$ip=getenv("REMOTE_ADDR" );
$nbtstat = "nbtstat -a ".$ip;
$nom="";
exec ($nbtstat, $result);
foreach ($result as $row)
{
if (strpos($row, "<03>" ))
{
$nom = strtok($row, " " );
}
}
echo $nom;
 
 
J'ai trouvé ce script qui a l'air de fonctionner

j'ai désormais le login Windows mais je voudrais avoir le nom est prénom qui sont renseignés dans l'active directory .

Par exemple quand on clic sur démarrer on a notre nom prenom en haut en fond bleu.

merci

Il faut que tu crées un compte php dans l'Active Directory. Ce compte sera utilisé pour s'y connecter afin de chercher le nom de l'utilisateur
 
Ensuite, dans ton script, tu te connectes à l'AD, tu fais une requête LDAP et ça roule ...

ah non j'obtiens désormais le nom de l'ordinateur  
 
j'y arriverais jamais

merci paulp mais je suis débutant et je ne vois pas trop comment faire

Tu bloques sur quelle partie ?
Tu as cherché des tutos ?

j'ai trouve pas mal de truc pour modifier l'active directory mais pas pour afficher sont contenu .
 
Si tu as un tuto sous la main je suis preneur , en attendant je continue mes recherches

<?php
 
    $dn = "OU=People,OU=staff,DN=ad,DN=wjgilmore,DN=com";
 
    $attributes = array("displayname", "l" );
 
    $filter = "(cn=*)";
 
    $ad = ldap_connect("ldap://ad.wjgilmore.com" )
          or die("Couldn't connect to AD!" );
  
    ldap_set_option($ad, LDAP_OPT_PROTOCOL_VERSION, 3);
 
    $bd = ldap_bind($ad,"ad-web@ad.wjgilmore.com","secret" )
          or die("Couldn't bind to AD!" );
 
    $result = ldap_search($ad, $dn, $filter, $attributes);
 
    $entries = ldap_get_entries($ad, $result);
 
    for ($i=0; $i<$entries["count"]; $i++)
    {
        echo $entries[$i]["displayname"]
             [0]."(".$entries[$i]["l"][0]." )<br />";
    }
 
    ldap_unbind($ad);
 
?>

http://www.developer.com/open/arti [...] th-PHP.htm
 

merci beaucoup , par contre je ne comprend rien au script  mais j'ai :

Warning: ldap_bind() [function.ldap-bind]: Unable to bind to server: Can't contact LDAP server
Couldn't bind to AD!

pour cette ligne :

$bd = ldap_bind($ad,"ad-web@ad.wjgilmore.com","secret" )

Tu as bien remplacé "ldap://ad.wjgilmore.com" par l'URL de ton serveur AD, "ad-web@ad.wjgilmore.com" par un compte valide et "secret" par son mot de passe ?
 
Il faudra aussi adapter le dn, le filtre et les attributs recherchés

ok

Sais-tu ce qu'est un DN en LDAP ? Cherche un peu de doc sur LDAP, tu n'as pas compris le principe.

<?php
$dn = "DN=meusienne,DN=com"; // A priori, c'est ça, mais demande à ton admin systeme
$attributes = array("givenName","sn","displayname" ); // prenom, nom, "prenom nom"
$filter = "(&(objectCategory=user)(sAMAccountName=$login))";
$ad = ldap_connect("lmsancer02.meusienne.com" ) // C'est bien le serveur AD ?
or die("Couldn't connect to AD!" );
ldap_set_option($ad, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ldap, LDAP_OPT_REFERRALS, 0);
$bd = ldap_bind($ad,"pseudo@meusienne.com","motdepasse" )
or die("Couldn't bind to AD!" );
$result = ldap_search($ad, $dn, $filter, $attributes);
$entries = ldap_get_entries($ad, $result);
for ($i=0; $i<$entries["count"]; $i++)
{
echo $entries[$i]["displayname"][0]."<br />";
}
ldap_unbind($ad);
?>

Warning: ldap_search() [function.ldap-search]: Search: Operations error in D:\web\xampp\htdocs\Communs\Tickets_Ce\Ticket.php on line 65

Warning: ldap_get_entries(): supplied argument is not a valid ldap result resource in D:\web\xampp\htdocs\Communs\Tickets_Ce\Ticket.php on line 66

sa avance sa avance

Efface le mot de passe, là on a le nom de domaine et un compte valide ...
 
Tu es sur de ton DN ? Essaye "DN=LMSANCER02,DN=meusienne,DN=com" simplement ?
 
Quand ça marchera, pense à adapter le filtre avec "(&(objectCategory=user)(sAMAccountName=$login))", ou $login est le login de l'utilisateur connecté.

Toujours les mêmes erreurs

As-tu donné une valeur à $login ?
Essaye :

<?php
$dn = "DN=LMSANCER02,DN=meusienne,DN=com";
$attributes = array("givenName","sn","displayname" );
$filter = "(&(objectCategory=user)(sAMAccountName=$login))";
$ad = ldap_connect("ldap://LMSANCER02.meusienne.com" ) or die("Couldn't connect to AD!" );
ldap_set_option($ad, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ldap, LDAP_OPT_REFERRALS, 0);
$bd = ldap_bind($ad,"...@meusienne.com","..." ) or die("Couldn't bind to AD!" );
$result = ldap_search($ad, $dn, $filter, $attributes) or die("$dn $filter " . ldap_error());
 
$entries = ldap_get_entries($ad, $result);
for ($i=0; $i<$entries["count"]; $i++)
{
  echo $entries[$i]["displayname"][0]."<br />";
}
ldap_unbind($ad);
?>

Warning: ldap_search() [function.ldap-search]:

remplace ldap_error par ldap_error($ad);
Et non, tu n'as pas donné de valeur à $login. Remplace $filter = "(&(objectCategory=user)(sAMAccountName=$login))"; par $filter = '(&(objectCategory=user)(sAMAccountName=' . $login . '))';
en remplaçant $login par la vraie variable contenant le login.

Warning: ldap_search() [function.ldap-search]:

Affiche le code complet qui donne ce résultat ?

Tu es sur d'avoir un utilisateur valide nommé LPIER dans l'AD ?
 
Essaye de lancer la recherche directement dans l'AD :
http://technet.microsoft.com/fr-fr [...] hUsingADUC

oui certain mais LPIER c'est le pseudo de connexion a Windows et il est renseigné dans l' AD

Essaye de lancer la recherche directement dans l'AD :
http://technet.microsoft.com/fr-fr [...] hUsingADUC

ok

LPIER est bien trouvé dans la recherche

En utilisant la requête (&(objectCategory=user)(sAMAccountName=LPIER)) ?