我使用
javax.naming.directory.DirContext为Active Directory创建LDAP请求.此请求返回具有给定名称的用户所属的组.
hSearchControls searchCtls = new SearchControls(); searchCtls.setSearchScope(SearchControls.SUBTREE_ScopE); searchCtls.setCountLimit(1); searchCtls.setReturningAttributes(new String[]{"memberOf"}); String searchFilter = messageformat.format("(sAMAccountName={0})",new Object[]{userName}); NamingEnumeration answer = null; try { String hostDC = host.replaceAll("\\.",",dc="); adSearchRequestCr = adSearchRequestCr.replace("DL3",getDomainName(host,3)); adSearchRequestCr = adSearchRequestCr.replace("DL2",2)); adSearchRequestCr = adSearchRequestCr.replace("DL1",1)); answer = context.search(adSearchRequestCr,searchFilter,searchCtls); }
这工作正常,但现在我需要更改此请求.更改的请求不仅应返回用户所在的组,还应返回该组的父组等(组树).我读到了LDAP_MATCHING_RULE_IN_CHAIN,但我仍然没有设法使用它.
请帮助使用LDAP_MATCHING_RULE_IN_CHAIN或smth类似于获取请求的新目标.
解决方法
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。