In diesem Kapitel wurde beschrieben, wie Sie über Ändern, Hinzufügen und Löschen von Attributen und Einträgen die in Active Directory gespeicherte Information verändern können. Damit können Sie beispielsweise Gruppenmitgliedschaften ändern, neue Benutzer anlegen, oder bloß die Telefonnummer eines Benutzers ändern.

Vorbedingung für alle Zugriffe ist, dass der durchführende PHP-Benutzer die notwendigen Rechte besitzt, sei es, weil er Besitzer des zu verändernden Objekts ist, weil er der Administratorengruppe zugehörig ist oder weil die Rechte explizit durch Eintragung in der ACL erteilt worden sind.

Mit diesem Kapitel wird die Programmierung von Active Directory mit PHP abgeschlossen. Active Directory bietet noch eine Reihe von weiteren Objekttypen und Attributtypen, die hier nicht behandelt werden konnten. Dennoch sollte es Ihnen mit dem hier beschriebenen Wissen leicht fallen, sich tiefer in die Programmierung von Active Directory vorzuwagen.