1

首先感谢 Sotirios Delimanolis，他帮助我解决了我的第一个问题（第一部分是访问活动目录）。

所以现在我的代码是：

        DirContext ctx = null;

        Hashtable<String, Object> env = new Hashtable<String, Object>();
        env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.PROVIDER_URL, "ldap://"+serverAddress+":389");

        env.put(Context.SECURITY_AUTHENTICATION, "simple");
        env.put(Context.SECURITY_PRINCIPAL, DOMAIN+username);
        env.put(Context.SECURITY_CREDENTIALS, password);

        try {


            // Create the initial context
            ctx = new InitialDirContext(env);

            Attributes matchAttrs = new BasicAttributes(true); // ignore attribute name case
            matchAttrs.put(new BasicAttribute("mail", "XXXXXX@XXXX.com"));
            matchAttrs.put(new BasicAttribute("cn"));

            // Search for objects that have those matching attributes
            NamingEnumeration<SearchResult> answer = ctx.search("ou=People", matchAttrs);

            while (answer.hasMore()) {
                SearchResult sr = (SearchResult)answer.next();
                System.out.println(">>>" + sr.getName());
            }

我有错误： Failed to bind to LDAP / get account information: javax.naming.NamingException: [LDAP: error code 1 - 000020D6: SvcErr: DSID-03100754, problem 5012 (DIR_ERROR), data 0 ; remaining name 'ou=People'

我在http://docs.oracle.com/javase/jndi/tutorial/basics/directory/basicsearch.html找到了这段代码（如下）：

// Specify the attributes to match
// Ask for objects that has a surname ("sn") attribute with 
// the value "Geisel" and the "mail" attribute
Attributes matchAttrs = new BasicAttributes(true); // ignore attribute name case
matchAttrs.put(new BasicAttribute("sn", "Geisel"));
matchAttrs.put(new BasicAttribute("mail"));

// Search for objects that have those matching attributes
NamingEnumeration answer = ctx.search("ou=People", matchAttrs);
 You can then print the results as follows. 
while (answer.hasMore()) {
    SearchResult sr = (SearchResult)answer.next();
    System.out.println(">>>" + sr.getName());
    printAttrs(sr.getAttributes());
}

所以我想知道他的目标上下文“ou = People”是否特定于每个活动目录，或者对于“ou”和“People”来说总是相同的：http://www.kouti.com/tables/userattributes。 htm

非常感谢 ！

4

1 回答 1

1

Active Directory 是一个 LDAP 服务器。还有其他 LDAP 服务器（想到 OpenLDAP）。它们中的每一个都有自己或相似的对象类和属性，它们构成了您的目录模式。您可以在此 Microsoft 链接下查看所有 Active Directory 对象类和属性。

在您的示例sn中，,mail和 ,是分别代表,和ou的不同属性名称。这些属性是名称-值对，因此表示具有值为 的属性的对象。surnamemailorganizational unitou=Peopleorganizational unitPeople

您使用的搜索功能：

ctx.search("ou=People", matchAttrs)

正在寻找与ou=People您传递的属性匹配的属性。

该参数ou=People并不特定于每个 Active Directory。People只是他们决定使用的名称。我的目录用Users，另一个可能用Accounts。然而ou，通常是用于唯一标识对象的属性。

我已经阅读并可以推荐的一个很好的资源是构建 Java 企业应用程序第一卷 - 架构。该链接包含一个 pdf 版本。它有一节介绍如何使用 LDAP 来验证您的应用程序用户，但解释了很多关于 LDAP 服务器条目组织的内容，我认为您会发现这些条目很有用。

于 2013-02-15T18:46:49.080 回答