LDAP方式连接AD获取用户信息

LDAP资料介绍可以参考：http://wenku.baidu.com/view/262742f9f705cc17552709f9.html
ldap访问AD域的的错误一般会如下格式：
Ldap load error: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090334, comment: AcceptSecurityContext error, data 525, vece]
其中红字部分的意思如下（这些错误码跟语言无关）：
525 - 用户没有找到
52e - 证书不正确
530 - not permitted to logon at this time
532 - 密码期满
533 - 帐户不可用
701 - 账户期满
773 - 用户必须重设密码

Java代码


import java.util.Hashtable;

import javax.naming.Context;

import javax.naming.NamingEnumeration;

import javax.naming.NamingException;

import javax.naming.directory.Attribute;

import javax.naming.directory.Attributes;

import javax.naming.directory.SearchControls;

import javax.naming.directory.SearchResult;

import javax.naming.ldap.InitialLdapContext;

import javax.naming.ldap.LdapContext;

public class LdapADHelper {

public LdapADHelper() {

}

private String host,url,adminName,adminPassword;

private LdapContext ctx = null;

/**

* 初始化ldap

*/

public void initLdap(){

//ad服务器

this.host = "xxx.com"; // AD服务器

this.url = new String("ldap://" + host );//默认端口为80的可以不用填写，其他端口需要填写，如ldap://xxx.com:8080

this.adminName = "admin@xxx.com";// 注意用户名的写法：domain\User 或 User@domain.com

this.adminPassword = "admin";

Hashtable HashEnv = new Hashtable();

HashEnv.put(Context.SECURITY_AUTHENTICATION, "simple"); // LDAP访问安全级别

HashEnv.put(Context.SECURITY_PRINCIPAL, adminName); // AD User

HashEnv.put(Context.SECURITY_CREDENTIALS, adminPassword); // AD Password

HashEnv.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory"); // LDAP工厂类

HashEnv.put(Context.PROVIDER_URL, url);

try {

ctx = new InitialLdapContext(HashEnv, null);

System.out.println("初始化ldap成功！");

} catch (NamingException e) {

e.printStackTrace();

System.err.println("Throw Exception : " + e);

}

}

/**

* 关闭ldap

*/

public void closeLdap(){

try {

this.ctx.close();

} catch (NamingException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

}

/**

*

* @param type organizationalUnit:组织架构 group：用户组 user|person：用户

* @param name

* @return

*/

public String GetADInfo(String type ,String filter ,String name) {

String userName = name; // 用户名称

if (userName == null) {

userName = "";

}

String company = "";

String result = "";

try {

// 域节点

String searchBase = "DC=xx,DC=xxx,DC=com";

// LDAP搜索过滤器类

//cn=*name*模糊查询 cn=name 精确查询

// String searchFilter = "(objectClass="+type+")";

String searchFilter = "(&(objectClass="+type+")("+filter+"=*" + name + "*))";

// 创建搜索控制器

SearchControls searchCtls = new SearchControls();

// 设置搜索范围

searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);

// String returnedAtts[] = { "memberOf" }; // 定制返回属性

// searchCtls.setReturningAttributes(returnedAtts); // 设置返回属性集 不设置则返回所有属性

// 根据设置的域节点、过滤器类和搜索控制器搜索LDAP得到结果

NamingEnumeration answer = ctx.search(searchBase, searchFilter,searchCtls);// Search for objects using the filter

// 初始化搜索结果数为0

int totalResults = 0;// Specify the attributes to return

int rows = 0;

while (answer.hasMoreElements()) {// 遍历结果集

SearchResult sr = (SearchResult) answer.next();// 得到符合搜索条件的DN

++rows;

String dn = sr.getName();

System.out.println(dn);

Attributes Attrs = sr.getAttributes();// 得到符合条件的属性集

if (Attrs != null) {

try {

for (NamingEnumeration ne = Attrs.getAll(); ne.hasMore();) {

Attribute Attr = (Attribute) ne.next();// 得到下一个属性

System.out.println(" AttributeID=属性名："+ Attr.getID().toString());

// 读取属性值

for (NamingEnumeration e = Attr.getAll(); e.hasMore(); totalResults++) {

company = e.next().toString();

System.out.println(" AttributeValues=属性值："+ company);

}

System.out.println(" ---------------");

}

} catch (NamingException e) {

System.err.println("Throw Exception : " + e);

}

}// if

}// while

System.out.println("************************************************");

System.out.println("Number: " + totalResults);

System.out.println("总共用户数："+rows);

} catch (NamingException e) {

e.printStackTrace();

System.err.println("Throw Exception : " + e);

}

return result;

}

public static void main(String args[]) {

// 实例化

LdapADHelper ad = new LdapADHelper();

ad.initLdap();

ad.GetADInfo("user","cn","李XX");//查找用户

ad.GetADInfo("organizationalUnit","ou","工程");//查找组织架构

ad.GetADInfo("group","cn","福建xxx");//查找用户组

ad.closeLdap();

}

}