$ldaphost = "MyHost";  
$memberof = "cn=mydom,ou=mydom,dc=users,dc=mydom,dc=com"; 
$base = "ou=mydom,dc=users,dc=mydom,dc=com"; 
$filter = "sAMAccountName="; 
$domain = "@users.mydom.com";

$l = "usrname";
$p = "";

$username = $l; 
$login = $l.$domain; 
$password = $p; 
$ldap = ldap_connect($ldaphost) or die("Cant connect to LDAP Server"); 
ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ldap, LDAP_OPT_REFERRALS, 0);

if ($ldap)
  { 
  // Пытаемся войти в LDAP при помощи введенных логина и пароля 
  $bind = ldap_bind($ldap,$login,$password); 
        
  if ($bind) 
    { 
    // Проверим, является ли пользователь членом указанной группы. 
    $filter = "(&(memberOf=".$memberof.")(".$filter.$username."))";
    $result = ldap_search($ldap,$base,$filter);
    /*
    результат: Warning: ldap_search() [function.ldap-search]: 
    Search: Operations error in C:\AppServ\www\mysite.rus\index.php on line 104 
    (это предыдущая строка - ldap_search)
    */

    // Выведем ошибку
    ldap_get_option($ldap,LDAP_OPT_ERROR_STRING,$error); 
    echo $error; 
    /*
    результат: 00000000: LdapErr: DSID-0C090627, comment: 
    In order to perform this operation a successful 
    bind must be completed on the connection., data 0, vece
    */    
    
    // Получаем количество результатов предыдущей проверки 
    $result_ent = ldap_get_entries($ldap,$result); 
  } 
  else
  { 
    die('Вы ввели неправильный логин или пароль. попробуйте еще раз'); 
  } 
} 

// Если пользователь найден, то пропускаем его дальше и перебрасываем на main.php 
if ($result_ent['count'] != 0) 
     echo "Удачко.";
else die('К сожалению, вам доступ закрыт<a href="#">Вернуться назад</a>');