java连接Active Directory进行用户认证-蒲公英云

java连接Active Directory进行用户认证

将Windows2003 升级为域控制器：

在运行对话框里输入dcpromo，进入AD安装向导。一步步执行即可。

执行完后可通过管理工具在AD中添加用户。使用新建的用户登录系统时会出现问题：

1）点击管理工具，域安全策略或域控制器安全策略时，提示错误：“未能打开组策略对象企图在不存在的网络连接上操作”

gpedit.msc是可以打开本地组策略的。

原因是服务中的Computer Browser服务没有启动。启动后解决。

2）此系统的本地策略，不允许您采用交互式登录

原因：域控制器缺省状态下不允许新创建的用户登录。
解决办法：
在这台域控制器中的“Active Directory用户和计算机”中创建一个组，假设组名为“NC Group”，然后打开[开始]→程序→管理工具→域控制器安全策略，在出现的窗口打开“安全设置”→“本地策略”→“用户权利指派”，把“在本地登录” 的权限赋给组“NC Group”，同时把所有要在这台域控制器上登录的终端服务用户添加到组“NC Group”中。
注意：
从设置该策略到策略生效需要一段时间，如果要使策略立即生效，可重启计算机或是运行一次 gpupdate /force 的cmd命令刷新。

创建好用户后可以使用java程序访问AD进行身份认证，方法同访问LDAP相同：

public class AuthenticationTest {
    public static void main(String[] args) {
        String userName = "zhangsan"; // 用户名称
        String password = "123456"; // 密码
        String host = "192.168.131.111"; // AD服务器
        String port = "389"; // 端口
        String domain = "@example.com"; // 邮箱的后缀名
        String url = new String("ldap://" + host + ":" + port);
        String user = userName.indexOf(domain) > 0 ? userName : userName + domain;
        Hashtable<String, String> env = new Hashtable<String, String>();
        DirContext ctx;
        env.put(Context.SECURITY_AUTHENTICATION, "simple");
        env.put(Context.SECURITY_PRINCIPAL, user); 
        env.put(Context.SECURITY_CREDENTIALS, password);
        env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.PROVIDER_URL, url);
        try {
            ctx = new InitialDirContext(env);
            ctx.close();
            System.out.println("验证成功！");
        } catch (NamingException e) {
            e.printStackTrace();
            System.out.println("验证失败！");
        }
    }
}