4

javax.naming.directory.DirContext を使用して、Active Directory の LDAP 要求を作成します。このリクエストは、指定された名前のユーザーがメンバーであるグループを返します。

hSearchControls searchCtls = new SearchControls();
searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
searchCtls.setCountLimit(1);
searchCtls.setReturningAttributes(new String[]{"memberOf"});
String searchFilter = MessageFormat.format("(sAMAccountName={0})", new Object[]{userName});
NamingEnumeration answer = null;
try {
    String hostDC = host.replaceAll("\\.", ",dc=");
    adSearchRequestCr = adSearchRequestCr.replace("DL3", getDomainName(host, 3));
    adSearchRequestCr = adSearchRequestCr.replace("DL2", getDomainName(host, 2));
    adSearchRequestCr = adSearchRequestCr.replace("DL1", getDomainName(host, 1));
    answer = context.search(adSearchRequestCr, searchFilter, searchCtls);
}

これは正常に機能しますが、この要求を変更する必要があります。変更されたリクエストは、ユーザーが属するグループだけでなく、そのグループの親グループなど (グループのツリー) も返す必要があります。LDAP_MATCHING_RULE_IN_CHAIN について読みましたが、まだ使用できませんでした。

LDAP_MATCHING_RULE_IN_CHAIN などを使用して、リクエストの新しい目的を取得するのを手伝ってください。

4

1 に答える 1

1

最後に、LDAP_MATCHING_RULE_IN_CHAINを使用せずに自分で再帰を作成しました。まず、ユーザーがメンバーになっているグループを取得します。属性「memberOf」でこのグループを取得します-この属性には親グループが含まれています。次に、検索が完了するまで、親グループに対して同じ操作を行います。これは高速に動作します。

于 2012-11-01T07:45:48.123 に答える