PHP - Validar usuario con LDAP, usando otra credencial

<?php

//Usuario y pass a través del método POST

$usuario_login = $_POST['nombre_usuario'];

$pass_login = $_POST['pass_usuario'];

//Usuario con credenciales para hacer consultas en AD

$usuario_LDAP = 'Admin';

$contrasena_LDAP = 'AdmindPass';

$servidor_LDAP = "100.10.100.1";

$servidor_dominio = "midominio.com.mx";

$ldap_dn = "dc=midominio,dc=com,dc=mx";

$puertoldap = 389;

$ldaprdn = trim($usuario_LDAP ).'@'.servidor_dominio ;

$usuarioBuscar = $usuario_login.'@'.servidor_dominio ;

$ldapconn = ldap_connect($servidor_LDAP ,$puertoldap);

ldap_set_option($ldapconn, LDAP_OPT_PROTOCOL_VERSION,3);

ldap_set_option($ldapconn, LDAP_OPT_REFERRALS,0);

$ldapbind = ldap_bind($ldapconn, $ldaprdn, $contrasena_LDAP);

if ($ldapbind){

     $filter = '(sAMAccountName='.$usuario_login.')';

     $attributes = array("name", "samaccountname");

     $result = ldap_search($ldapconn, $ldap_dn, $filter, $attributes);

     $entries = ldap_get_entries($ldapconn, $result);

     $userDN = $entries[0]["name"][0];

     echo ('<p style="color:green;">El DN del usuario: '.$userDN.'</p>');

      //Aquí he intentado la segunda búsqueda, con Usuario@midominio.com.mx y $userDN

     $ldapBindUser = ldap_bind($ldapconn, $usuarioBuscar, $pass_login);

     //$ldapBindUser = ldap_bind($ldapconn, $userDN, $pass_login);

     if($ldapBindUser){

          echo ("<p style='color: green;'>Usuario autentificado!!!</p>");

          ldap_unbind($ldapconn); // Clean up after ourselves.

     } else {

                echo ("<p style='color: red;'>Usuario no autentificado :(</p>");

       }

?>

$usuarioBuscar = $usuario_login;

$usuarioBuscar = $usuario_login.'@midominio.com.mx';

$usuarioBuscar = 'midominio.com.mx\\'.$usuario_login;

$usuarioBuscar = 'CN='.$usuario_login.',DC=midominio,DC=com,DC=mx';

$usuarioBuscar = CN=Nombre de Usuario,OU=UnidadOrganizativa1,OU=UnidadOrganizativa2,OU=UnidadOrganizativa3,DC=midominio,DC=com,DC=mx

if ($ldapbind){

    $filter = "(&(sAMAccountName=$usuario_login))";//'(sAMAccountName='.$usuario_login.')';

    $attributes = array("samaccountname");

    $result=ldap_search($ldapconn, $ldap_dn, $filter, $attributes);

    $entries = ldap_get_entries($ldapconn, $result);

    //var_dump($entries);

    //Valor que trae DN

    //DN = CN=Nombre de Usuario,OU=UnidadOrganizativa1,OU=UnidadOrganizativa2,OU=UnidadOrganizativa3,DC=midominio,DC=com,DC=mx

    $usuarioBuscar = $entries[0]["dn"];

    $ldapBindUser = ldap_bind($ldapconn, $usuarioBuscar, $pass_login);

    if($ldapBindUser){

//Hacemos la query al árbol donde están los usuarios

$result = ldap_search($ldapconn,$ldaptree, "(cn=*)") or die ("Error in search query: ".ldap_error($ldapconn));

//Metemos en la variable los resultados de la query

$data = ldap_get_entries($ldapconn, $result);

/*================================================>

  Y sabiendo el nombre de los atributos  de cada objeto

  Se realiza una itineración  y se busca el usuario y contraseña

=================================================>

*/

//Algo así Ejemplo 1

for ($i=0; $i<$data["count"]; $i++) {

    //echo "dn is: ". $data[$i]["dn"] ."<br />";

    echo "User: ". $data[$i]["cn"][0] ."<br />";

    if(isset($data[$i]["mail"][0])) {

        echo "Email: ". $data[$i]["mail"][0] ."<br /><br />";

    } else {

        echo "Email: None<br /><br />";

    }

}

<?php

//Agrega la librería ADLDAP2

require __DIR__.'/../vendor/autoload.php';

//Crea un objeto

$ad = new Adldap\Adldap();

//Usuario con credenciales para hacer consultas en AD

$usuario_LDAP = 'Admin';

$contrasena_LDAP = 'AdmindPass';

//Crea el arreglo con los datos de configuración

$config = [

    'hosts'            => ['100.10.100.1'],

    'base_dn'          => 'dc=midominio,dc=com,dc=mx',

    'username'         => $usuario_LDAP,

    'password'         => $contrasena_LDAP,

    'port'             => 389,

];

$servidor_dominio = "midominio.com.mx";

$connectionName = 'my-connection';

$ad->addProvider($config);

$ad->addProvider($config, $connectionName);

//Usuario y pass a través del método POST. El usuario que voy a buscar

$usuario_login = $_POST['nombre_usuario'];

$pass_login = $_POST['pass_usuario'];

try {

    //Se realiza la conexión con el usuario admin

    $provider = $ad->connect($connectionName, $usuario_LDAP, $contrasena_LDAP);

    // Great, we're connected!

        $username = $usuario_login.'@'.$servidor_dominio;

        $password = $pass_login;

        try {

            //Se realiza la búsqueda del usuario

            if ($provider->auth()->attempt($username, $password, $bindAsUser = true)) {

                session_start();

                $_SESSION["User"] = $usuario_login;

                echo"<script>window.location.href='menu_principal.php'; </script>";

            } else {

                // Failed.

                echo '<br>Error al identificarse';

            }

        } catch (Adldap\Auth\UsernameRequiredException $e) {

            // The user didn't supply a username.

            echo '<br>No se encuentra el Usuario';

        } catch (Adldap\Auth\PasswordRequiredException $e) {

            // The user didn't supply a password.

            echo '<br>La Contraseña No Es Correcta';

        }

} catch (Adldap\Auth\BindException $e) {

    // Failed to connect.

    echo '<br>Error al conectarse al Active Directory';

}