如何使用 java 在 ldap 中创建和启用用户？

Question

我正在尝试使用 java 在 ldap 中创建一个用户，但是正在创建用户但它被禁用，如何在创建用户时启用它，发布我用于创建的代码。是否缺少任何参数或设置错误的属性或密码设置错误？帮帮我。

        Attribute userCn = new BasicAttribute("cn", commonName);
        Attribute samAccountName = new BasicAttribute("samAccountName",samaccountname);
        Attribute userPassword = new BasicAttribute("userPassword",Password);
        Attribute oc = new BasicAttribute("objectClass");
            oc.add("top");
            oc.add("person");
            oc.add("organizationalPerson");
            oc.add("user");
        Attributes entry = new BasicAttributes(true);
        entry.put(userCn);
        entry.put(samAccountName);
        entry.put(oc);
        entry.put(userPassword);
String entryDN = "CN=" + userID.trim() + ",OU=abc,OU=def,DC=ghi,DC=jkl";
dirContext.createSubcontext(entryDN, entry);

更新 1

我在更新或修改用户以设置用户密码并启用它时遇到以下异常/错误，我正在使用 ldap 服务器和我的环境之间的私有连接，所以我需要使用 SSL/TLS 配置。

错误代码 53 和 WILL_NOT_PERFORM

Answer 1

AFIK，这一定是因为您设置了 Microsoft Active Directory 中不存在的“userPassword”属性（默认情况下）。

unicodePwd 是 Microsoft Active Directory 中的密码属性，它需要从 JNDI 设置“特殊”编码。我们在source code 中展示了一个示例。

因此默认禁用在 Microsoft Active Directory 中创建的无密码用户条目。

另外，对于 Microsoft Active Directory，您可以 MUST use SSL-TLS 更改 unicodePwd。

您可以但不推荐尝试在没有 unicodePwd 的已创建用户条目上设置属性 userAccountControl = 544。您可能需要在创建后执行此操作。