AD(Active Directory)のuserParameters属性をphpで解読に成功

$parameters = array();
$userParameters = bin2hex($userParameters);//バイナリ→１６進数表記の文字列に変換
$userParameters = substr($userParameters, 96);//１６進表記の文字列から96文字以降を取り出す
$Signature = chr(hexdec(substr($userParameters, 0, 2)));//先頭2文字取り出す→10進数に変換して、対応するアスキーコードの文字にする。
$userParameters = substr($userParameters, 2);//$Signatureを得るために使った先頭２文字は捨てる。
if ($Signature != 'P') {//シグニチャがPではない場合、エラー（false）
	return false;
}
$TSPropertyCount = hexdec(substr($userParameters, 0, 2));//先頭２文字を10進数にして$TSPropertyCountに入れる。
$userParameters = substr($userParameters, 2);//$TSPropertyCountを得るために使った先頭２文字は捨てる。
for ($i = 0; $i < $TSPropertyCount; $i++) {//$TSPropertyCount=12なら、12回実行。$TSPropertyCountは、結果の連想配列のキー（$PropName）の数になる。
	$NameLength = hexdec(substr($userParameters, 0, 2));//先頭２文字を10進数にして$NameLengthに入れる。
	$userParameters = substr($userParameters, 2);//$NameLengthを得るために使った先頭２文字は捨てる。
	$ValueLength = hexdec(substr($userParameters, 0, 2)) * 3;//先頭２文字を10進数にして３倍にして$ValueLengthに入れる。
	if ( $ValueLength == 0xc2 * 3 ) {//$ValueLengthが 0xc2×3(194×3)、つまり、この時点の$userParametersの先頭２文字がc2だったとき
		$userParameters = substr($userParameters, 2);//先頭２文字は捨てる。
		$ValueLength = hexdec(substr($userParameters, 0, 2)) * 3;//$ValueLengthを取り直す。先頭２文字を10進数にして３倍にして$ValueLengthに入れる。
	}
	$userParameters = substr($userParameters, 2);//$ValueLengthを得るために使った先頭２文字は捨てる。
	$Type = substr($userParameters, 0, 2);//先頭２文字を$Typeに入れる。※$Typeは使っていない。
	$userParameters = substr($userParameters, 2);//$Typeを得るために使った先頭２文字は捨てる。
	$PropName = substr($userParameters, 0, $NameLength);//$NameLengthの長さ分、$PropNameに入れる。
	$PropName = hex2str($PropName);//１６進表記文字列を文字に変換。（hex2strは、引数の１６進表記文字列を二文字ずつ取り出してアスキーコードに対応した文字列にしていく関数。）
	$userParameters = substr($userParameters, $NameLength);//$PropNameを得るために使った先頭から$NameLengthの長さ分は捨てる。
	$PropValue = substr($userParameters, 0, $ValueLength);//$ValueLengthの長さ分、$PropValueに入れる。
	$userParameters = substr($userParameters, $ValueLength);//$PropValueを得るために使った先頭から$ValueLengthの長さ分は捨てる。
	switch ($PropName) {//$PropValueは、文字列化の方法がおのおの異なるため、caseで分ける。
	case 'CtxWFHomeDir':
	case 'CtxWFHomeDirW'://ASCIIコード→文字列の対象にするため、追加。
	case 'CtxWFHomeDirDrive':
	case 'CtxInitialProgram':
	case 'CtxInitialProgramW'://ASCIIコード→文字列の対象にするため、追加。
	case 'CtxWFProfilePath':
	case 'CtxWFProfilePathW'://ASCIIコード→文字列の対象にするため、追加。
	case 'CtxWorkDirectory':
	case 'CtxWorkDirectoryW'://ASCIIコード→文字列の対象にするため、追加。
	case 'CtxCallbackNumber':
		$parameters[$PropName] = decode_PropValue($PropValue, true);//２番目の引数のtrueは、ASCIIコード→文字列にするという意味。
		break;
	case 'CtxCfgFlags1':
		$parameters[$PropName] = parse_CtxCfgFlags1(decode_PropValue($PropValue));//CtxCfgFlags1は、バイナリ値なので、フラグの判定結果を返す。
		break;
	case 'CtxShadow':
		$parameters[$PropName] = parse_CtxShadow(decode_PropValue($PropValue));//0:Disable,1:EnableInputNotify,2:EnableInputNoNotify,3:EnableNoInputNotify,4:EnableNoInputNoNotify
		break;
	default:
		$parameters[$PropName] = decode_PropValue($PropValue);//ASCIIコード→文字列は行わず、１６進数文字列を返す。
	}
}
return $parameters;

# php ADSearch.php
dn: CN=山田 太郎,CN=Users,DC=ad,DC=contoso,DC=com;
accountexpires: 132854364000000000;
admincount: 1;
badpasswordtime: 132773714847543562;
badpwdcount: 0;
c: JP;
cn: 山田 太郎;
co: 日本;
codepage: 0;
company: 株式会社丸丸;
countrycode: 392;
department: 経営企画部;
description: 山田 太郎の説明;
directreports: CN=佐藤 部下,CN=Users,DC=ad,DC=contoso,DC=com;
displayname: TaroY;
distinguishedname: CN=山田 太郎,CN=Users,DC=ad,DC=contoso,DC=com;
dscorepropagationdata: 20211001094324.0Z; 20211001084813.0Z; 20211001084555.0Z; 20211001084454.0Z; 16010101000000.0Z;
givenname: 太郎;
info: 電話
メモ;
initials: James;
instancetype: 4;
l: 豊田市○○町;
lastlogoff: 0;
lastlogon: 132773705270944929;
lastlogontimestamp: 132773705270944929;
lockouttime: 0;
logoncount: 1;
logonhours: ff1f80ff1f80ff1f80ff1f80ff1f80ff1f80ff1f80;
mail: yamada.taro@contoso.com;
managedobjects: CN=グループX,CN=Users,DC=ad,DC=contoso,DC=com;
manager: CN=田中 上司,CN=Users,DC=ad,DC=contoso,DC=com;
memberof: CN=グループX,CN=Users,DC=ad,DC=contoso,DC=com;
msds-phoneticcompanyname: カブシキガイシャマルマル;
msds-phoneticdepartment: ケイエイキカクブ;
msds-phoneticdisplayname: ヤマダ タロウ;
msds-phoneticfirstname: タロウ;
msds-phoneticlastname: ヤマダ;
msds-supportedencryptiontypes: 0;
msnpcallingstationid: 000-111-2222;
msnpsavedcallingstationid: 000-111-2222;
msradius-framedinterfaceid: ::10;
msradius-framedipv6prefix: fe8e::;
msradius-framedipv6route: 2001:1:2:3::/64 :: 1;
msradius-savedframedinterfaceid: ::10;
msradius-savedframedipv6prefix: fe8e::;
msradius-savedframedipv6route: 2001:1:2:3::/64 :: 1;
msradiuscallbacknumber: 000-222-1111;
msradiusframedipaddress: -1062728523;
msradiusframedroute: 192.168.0.0/24 0.0.0.0 1;
msradiusservicetype: 4;
msrassavedframedipaddress: -1062728523;
msrassavedframedroute: 192.168.0.0/24 0.0.0.0 1;
name: 山田 太郎;
objectcategory: CN=Person,CN=Schema,CN=Configuration,DC=ad,DC=contoso,DC=com;
objectclass: top; person; organizationalPerson; user;
objectguid: 2226c0e2-03df-4696-a09c-8c8e051b2b66;
objectsid: S-1-5-21-312109860-4223824132-3422679046-1103;
otherfacsimiletelephonenumber: 000-000-0001;
otherhomephone: 000-0000-1111;
otheripphone: 000-000-00002;
othermobile: 090-0000-1111;
otherpager: 000-0000-2222;
physicaldeliveryofficename: 山田 太郎の事業所;
postalcode: 000-0000;
postofficebox: 私書箱X;
primarygroupid: 513;
profilepath: \\192.168.12.219\profile\yamada.taro;
pwdlastset: 132775514426599728;
samaccountname: taro2000;
samaccounttype: 805306368;
scriptpath: C:\Windows\SYSVOL\domain\scripts\test.bat;
sn: 山田;
st: 愛知県;
streetaddress: 1-1;
telephonenumber: 090-0000-0000;
title: 部長;
useraccountcontrol: 512;
userparameters: {"CtxCfgPresent":"b00b1e55","CtxCfgFlags1":["F1MSK_INHERITAUTOCLIENT","F1MSK_AUTOCLIENTDRIVES","F1MSK_AUTOCLIENTLPTS","F1MSK_FORCECLIENTLPTDEF","F1MSK_DISABLEENCRYPTION"],"CtxShadow":"EnableInputNotify","CtxMinEncryptionLevel":"01","CtxWorkDirectory":"C:\\Windows\\system32","CtxWorkDirectoryW":"C:\\Windows\\system32","CtxWFHomeDir":"C:\\RDSprofile\\yamadashome","CtxWFHomeDirW":"C:\\RDSprofile\\yamadashome","CtxWFProfilePath":"\\\\192.168.12.219\\RDSprofile\\yamada.taro","CtxWFProfilePathW":"\\\\192.168.12.219\\RDSprofile\\yamada.taro","CtxInitialProgram":"C:\\Windows\\system32\\notepad.exe","CtxInitialProgramW":"C:\\Windows\\system32\\notepad.exe"};
userprincipalname: yamada.taro@ad.contoso.com;
usnchanged: 49305;
usncreated: 16408;
whenchanged: 20211007081802.0Z;
whencreated: 20210923082520.0Z;
wwwhomepage: https://www.contoso.com/;

function decode_PropValue($hex, $ascii=false)
{
    $decode_PropValue = '';
    $blobs = str_split($hex, 6);
    foreach ($blobs as $blob) {
        $bin = decbin(hexdec($blob));
        $control_y = substr($bin, 4, 6);
        $nibble_y = substr($bin, 10, 4);
        $control_x = substr($bin, 14, 6);
        $nibble_x = substr($bin, 20, 4);
        $byte = nibble_control($nibble_x, $control_x).nibble_control($nibble_y, $control_y);
        if ($ascii) {
            $decode_PropValue .= chr(bindec($byte));
        } else {
            $decode_PropValue = str_pad(dechex(bindec($byte)), 2, '0', STR_PAD_LEFT).$decode_PropValue;
        }
    }
    return $decode_PropValue;
}

function nibble_control($nibble, $control)
{
    if ($control == '011010') {
        $dec = bindec($nibble);
        $dec += 9;
        return str_pad(decbin($dec), 4, '0', STR_PAD_LEFT);
    }
    return $nibble;
}

PS C:\Users\Administrator> . ConvertFrom-UserParameter.ps1
PS C:\Users\Administrator> (Get-ADUser yamada.taro -Properties "userParameters").userParameters | ConvertFrom-UserParameter -ShowAll
（結果表示は略）

PS C:\Users\Administrator> (Get-ADUser yamada.taro -Properties "userParameters").userParameters > userParameters.bin

00000440:                                     24 00 80 00
00000450: 01 00 43 00 74 00 78 00 49 00 6E 00 69 00 74 00
00000460: 69 00 61 00 6C 00 50 00 72 00 6F 00 67 00 72 00
00000470: 61 00 6D 00 57 00 34 33 30 30 33 61 30 30 35 63
00000480: 30 30 35 37 30 30 36 39 30 30 36 65 30 30 36 34
00000490: 30 30 36 66 30 30 37 37 30 30 37 33 30 30 35 63
000004A0: 30 30 37 33 30 30 37 39 30 30 37 33 30 30 37 34
000004B0: 30 30 36 35 30 30 36 64 30 30 33 33 30 30 33 32
000004C0: 30 30 35 63 30 30 36 65 30 30 36 66 30 30 37 34
000004D0: 30 30 36 35 30 30 37 30 30 30 36 31 30 30 36 34
000004E0: 30 30 32 65 30 30 36 35 30 30 37 38 30 30 36 35
000004F0: 30 30 30 30 30 30 0D 00 0A 00

"CtxCfgFlags1":["F1MSK_INHERITAUTOCLIENT","F1MSK_AUTOCLIENTDRIVES","F1MSK_AUTOCLIENTLPTS","F1MSK_FORCECLIENTLPTDEF","F1MSK_DISABLEENCRYPTION"]

PS C:\Users\Administrator> ((Get-ADUser taro2000 -Properties "userParameters").userParameters | ConvertFrom-UserParameter -ShowAll).CtxCfgFlags1
INHERITMAXDISCONNECTIONTIME
DISABLECCM
INHERITAUTOCLIENT
INHERITMAXIDLETIME
INHERITSECURITY
FORCECLIENTLPTDEF

PS C:\Users\Administrator> ((Get-ADUser taro2000 -Properties "userParameters").userParameters | ConvertFrom-UserParameter -ShowAll).CtxCfgFlags1
INHERITAUTOCLIENT
AUTOCLIENTDRIVES
AUTOCLIENTLPTS
DISABLEENCRYPTION
FORCECLIENTLPTDEF