使用Linux Server的凭据连接到AD-Java 学习之路

我正在尝试使用为Linux服务器创建的凭据连接到活动目录服务器 . 服务器上有一个用于提供凭据的Web界面，我无法使用我提供的凭据进行连接 . 要进行故障排除我只是尝试使用与服务器上的代码相同的方法从Java本地计算机连接 .

public static void main(String[] args) throws NamingException {

        final String ldapAdServer = "ldap://server:port";
        final String ldapSearchBase = "OU=Users,OU=xxx,DC=yyy,DC=zzz,DC=aaa,DC=com";

        final String ldapUsername = "user";
        final String ldapPassword = "password";

        final String ldapAccountToLookup = "lookup";
        final String dc = ",DC=yyy,DC=zzz,DC=aaa,DC=com";
        final String ou = ",OU=Uncommon Users,OU=xxx";

        Hashtable<String, Object> env = new Hashtable<String, Object>();
        env.put(Context.SECURITY_AUTHENTICATION, "simple");
        if(ldapUsername != null) {
            env.put(Context.SECURITY_PRINCIPAL, "CN=" + ldapUsername + ou + dc);
        }
        if(ldapPassword != null) {
            env.put(Context.SECURITY_CREDENTIALS, ldapPassword);
        }
        env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.PROVIDER_URL, ldapAdServer);

        // the following is helpful in debugging errors
        //env.put("com.sun.jndi.ldap.trace.ber", System.err);

        LdapContext ctx = new InitialLdapContext(env, null);
        ConnectLdap ldap = new ConnectLdap();

        try {
            ldap.findUsers(ctx, ldapSearchBase);
            ldap.findAccountByAccountName(ctx, ldapSearchBase, ldapAccountToLookup);
        } catch(Exception e) {
            e.printStackTrace();
        }
    }

有很多问题都存在类似的问题，例如应该使用cn而不是uid的Java ldap authentication issue . 这个Randomly getting LDAP Error 49, data 52e on random users?和这一个LDAP + Java Aplication Authentication error code 49 - 52e其中AD不允许匿名绑定，因为我提供了用户名和密码，所以我试图这样做.2679746_这个LDAP: error code 49 - Simple Bind Failed: NT_STATUS_LOGON_FAILURE问题是尝试使用相对的专有名称进行连接，我也不知道这个名字 . 我可以使用此用户名和密码与客户端连接，导航到我连接的用户并获取用户的完整可分辨名称 . 这个完整的dn是我在security_principal中提供的，我错过了什么？

这是尝试构造InitialLdapContext时发生的异常

Exception in thread "main" javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db1

1 回答

这条线

env.put(Context.SECURITY_PRINCIPAL, "CN=" + ldapUsername + ou + dc);

应该

env.put(Context.SECURITY_PRINCIPAL, ldapUsername@dc1.dc2.dc3.dc4);

如果您正在使用客户端，则在用户的属性中使用userPrincipalName

回复于 2024-05-13T16:14:42+08:00

使用Linux Server的凭据连接到AD

1 回答

相关问题