Ssl ldap_mod_add（）修改：服务器不愿意在中执行

希望在Centos上使用ldap_mod_add命令和SSL，但收到以下错误消息

PHP Warning: ldap_mod_add (): Modify: Server is unwilling to perform in ...

不过，SSL ldapsearch命令运行良好

ldapsearch -x -H ldaps://winsvr.intra -b dc=windows, dc=intra -D "DOMAIN\user"-w "123456"

所需的Windows.pem文件位于/etc/ssl/certs/Windows.pem目录中，并且在/etc/openldap/ldap.conf中有相应的行

事实上，正在获取上述错误消息

我还应该配置什么才能正常工作

更新：

---

一切都好。问题是我不认识现有的广告用户。这就是ldap\u mod\u add返回上述错误消息的原因（它无法通过ldap\u mod\u add添加相同的广告用户）

PHP示例中的LDAP客户端显然正在进行更新，而

ldapsearch

工具正在进行搜索，而不是太精确地指向它。服务器的配置、涉及的目标条目的性质以及涉及的任何访问控制可能会影响更新，但不会影响搜索