java - 使用 "sAMAccountName"而不是 "CN"从 Java 中的 dirContext 获取 LDAP 属性

Question

我正在使用 Java 连接到 Active Directory，现在我喜欢使用 DirContext 的 getAttributes 方法来查找所有属性，而无需进行搜索。

我找到了这个例子http://www.java2s.com/Code/Java/JNDI-LDAP/howtoretrieveallattributesofanamedobject.htm它工作得很好 - 但它需要对象的 CN，而目前我没有 CN。

这是我的代码:

Hashtable<String, Object> env = new Hashtable<String, Object>(11);
env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
env.put(Context.PROVIDER_URL, "ldap://192.168.18.106:389/OU=journaldesigner,DC=dataplan,DC=intern");
env.put(Context.SECURITY_PRINCIPAL, "kfriese@dataplan.intern" );
env.put(Context.SECURITY_CREDENTIALS, "fridolin" );
env.put(Context.SECURITY_AUTHENTICATION, "simple" );

DirContext ctx = new InitialDirContext(env);

Attributes answer = ctx.getAttributes("cn=Klaus Friese");

如果我替换这一行:

Attributes answer = ctx.getAttributes("cn=Klaus Friese");

有了这个

Attributes answer = ctx.getAttributes("sAMAccountName=kfriese");

我收到错误:

javax.naming.NameNotFoundException: [LDAP: error code 32 - 0000208D: NameErr: DSID-0310020A, problem 2001 (NO_OBJECT), data 0, best match of:
'OU=JournalDesigner,DC=dataplan,DC=intern'

我现在搜索了一段时间，但没有找到任何相关信息 - 我可以使用 sAMAccountName 获取属性吗？我需要通过 CN 执行此操作吗？AD 服务器是 Microsoft Active Directory。

谢谢克劳斯

Answer 1

方法getAttributes() 是一种专门的搜索，仅接受搜索过滤器的名称。您不能使用 sAMAccountName=kfriese，因为 sAMAccountName 不是名称。因此，要读取条目的所有属性，您必须知道其名称。