LDAP: Wie man alle Gruppen in Active Directory?

Ist es ein Weg, um die Namen aller Gruppen im Active Directory mit Hilfe von java?

  • Sind Sie mit Spring LDAP?
InformationsquelleAutor user709389 | 2011-04-15
  1. 10

    Java JNDI, und führen Sie eine Suche für (objectclass=group) und fordern Sie das cn-Attribut. Diese erhalten alle Gruppen name.

    Code Beispiel: 

    import java.util.Hashtable;

import javax.naming.Context;
import javax.naming.NamingEnumeration;
import javax.naming.NamingException;
import javax.naming.directory.Attributes;
import javax.naming.directory.DirContext;
import javax.naming.directory.InitialDirContext;
import javax.naming.directory.SearchControls;
import javax.naming.directory.SearchResult;

public class Test {

    public static String ldapUri = "ldap://localhost";
    public static String usersContainer = "cn=users,dc=example,dc=com";

    public static void main(String args[]) {

        if (args.length != 2) {
            System.out.println("Usage: test userName password");
            return;
        }
        String username = args[0];
        String password = args[1];

        Hashtable env = new Hashtable();
        env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.PROVIDER_URL, ldapUri);
        env.put(Context.SECURITY_PRINCIPAL, username);
        env.put(Context.SECURITY_CREDENTIALS, password);
        try {
            DirContext ctx = new InitialDirContext(env);
            SearchControls ctls = new SearchControls();
            String[] attrIDs = { "cn" };
            ctls.setReturningAttributes(attrIDs);
            ctls.setSearchScope(SearchControls.ONELEVEL_SCOPE);

            NamingEnumeration answer = ctx.search(usersContainer, "(objectclass=group)", ctls);
            while (answer.hasMore()) {
                SearchResult rslt = (SearchResult) answer.next();
                Attributes attrs = rslt.getAttributes();
                System.out.println(attrs.get("cn"));
            }

            ctx.close();

        } catch (NamingException e) {
            e.printStackTrace();
        }

    }
}
    • Danke für die Antwort. Wenn ich versuche, mithilfe, bekomme ich folgende Fehlermeldung: "javax.die Benennung.NamingException: [LDAP: error code 1 - 00000000: LdapErr: DSID-0C090627, Kommentar: um diesen Vorgang auszuführen eine erfolgreiche Bindung muss abgeschlossen sein, auf die Verbindung., Daten 0, zum Abendessen schwebt" Irgendeine Idee?
    • Sieht aus wie Sie haben Sie nicht korrekt authentifiziert. Verbinden Sie sich mit der richtigen ldap-server? Ist Ihre Benutzer-fdn korrekt ist (wie cn=Administrator,cn=users,dc=example,dc=com) und Ihr Passwort korrekt?
    • Ja, mein pw war falsch (dumm mich). Anyway, jetzt bekomme ich Folgendes: "javax.die Benennung.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090334, comment: AcceptSecurityContext error, data 525, zum Abendessen schwebt"
    • Ich denke, es gelang mir, ein bisschen, aber das ist, was bekomme ich jetzt: "javax.die Benennung.PartialResultException: [LDAP: error code 10 - 0000202B: RefErr: DSID-031006E0, Daten 0, 1 access points ref 1": 'example.com' ]; restliche name "cn=testuser,dc=example,dc=com'" testuser ist der name des Benutzers, die ich benutze. Gibt es etwas falsch mit meinem userContainer? public static String usersContainer = "cn=testuser,dc=example,dc=com"; ??? "
    • ändern Sie den userContainer auf "dc=example,dc=com". Wir sind mit userContainer, wie die Basis-DN für die Suche. Ich habe gerade ein Beispiel "cn=users,dc=example,dc=com". Ändern Sie Ihre Verzeichnis-Struktur.
    • tolles Beispiel! Danke!!!
    • Wie filtern Sie nach Benutzer ?

    InformationsquelleAutor kalyan
  2. 2

    Können Sie diese Bibliothek verwenden. Es ist einfach zu bedienen und leistungsstark

    http://code.google.com/p/jedi-obi/

    InformationsquelleAutor xhumeau
  3. 0

    Ich verwendet, Kalyan s Beispiel-Abfrage für Benutzer-Gruppen, aber festgestellt, dass, obwohl die Abfrage funktioniert, ist es nicht gerade alle user-Gruppen. Nachdem einige Graben, wurde mir bewusst, das AD Globalen Katalog und basiert dieses Beispiel, ich war in der Lage zu ändern, Kalyan s Antwort, um alle user-Gruppen aus dem globalen Katalog.

    Die erforderlichen änderungen waren:

    1. Hinzugefügt Globale port 3268 zu den ldapUri

    2. Setzen Sie den ersten parameter zu Context.search zu "".

      public static void main(String args[]) {
    String ldapUri = "ldap://ad.domain.com";

    if (args.length != 2) {
        System.out.println("Usage: test userName password");
        return;
    }
    String username = args[0];
    String password = args[1];

    Hashtable env = new Hashtable();
    env.put(Context.INITIAL_CONTEXT_FACTORY,
            "com.sun.jndi.ldap.LdapCtxFactory");
    env.put(Context.PROVIDER_URL, ldapUri + ":3268");
    env.put(Context.SECURITY_PRINCIPAL, username);
    env.put(Context.SECURITY_CREDENTIALS, password);
    try {
        DirContext context = new InitialDirContext(env);
        SearchControls searchControls = new SearchControls();
        String[] attrIDs = {"cn"};
        searchControls.setReturningAttributes(attrIDs);
        searchControls.setSearchScope(SearchControls.SUBTREE_SCOPE);

        NamingEnumeration answer = context.search("", "(objectclass=group)", searchControls);
        while (answer.hasMore()) {
            SearchResult rslt = (SearchResult) answer.next();
            Attributes attrs = rslt.getAttributes();
            System.out.println(attrs.get("cn"));
        }

        context.close();


    } catch (NamingException e) {
        e.printStackTrace();
    }

}
    InformationsquelleAutor PeterK
Schreibe einen Kommentar