java - Active Directory : User UPN or DN for NTLM name, 使用纯 LDAP？

Question

我有一个 Java 应用程序，可以通过使用 NTLM 名称将用户登录到 AD LDAP 服务器来对 LDAP 进行身份验证(这是他们习惯的 - 这是一项要求)。

我现在还需要进行授权，因此需要为用户找到一个森林唯一的标识符(DN 或 UPN 应该可以)，我可以从中进一步查询目录。

该方法需要绝对可移植，即使 AD 的结构不寻常，否则我只需进行字符串替换并搜索 UPN“${ntlm-user}@${ntlm-domain}.${configured-trailing-domain}”

如何使用纯 LDAP 来做到这一点？

目前，我正在使用 java.naming.directory 包，我想继续使用它，因为它在不与 DN 绑定(bind)但使用 NTLM 名称登录时不会出现问题？

Answer 1

首先，UPN 不是 AD 的必填字段，除非您在 Windows 2003 Server 环境或更高版本中运行。 Win2000 域(实际的或功能)可能没有 UPN。

sAMAccount 名称是唯一可在不同版本的 LDAP 中完全移植的必填字段。不过，它通常与 netbios 域名结合使用

(FOOBAR\JSKEET)

使用纯 LDAP，您可以使用 UPN 或 sAMAccount 名称(甚至是完整的 DN，如果您只有这些)进行绑定(bind)(确保您可以设置密封和安全标志，以便进行安全身份验证!)。