java 根据OU获取Windows的AD域账户

import java.util.Hashtable;

import javax.naming.Context;
import javax.naming.NamingEnumeration;
import javax.naming.NamingException;
import javax.naming.directory.Attribute;
import javax.naming.directory.SearchControls;
import javax.naming.directory.SearchResult;
import javax.naming.ldap.InitialLdapContext;
import javax.naming.ldap.LdapContext;

public class WindowsLdapAllDemo {
    private String host, url, adminName, adminPassword;
    private LdapContext ctx = null;

    /**
     * 初始化ldap
     */
    @SuppressWarnings({ "unchecked", "rawtypes" })
    public void initLdap() {
        // ad服务器
        this.host = "1.1.1.1:389"; // AD服务器
        this.url = new String("ldap://" + host);// 默认端口为80的可以不用填写，其他端口需要填写，如ldap://xxx.com:8080
        this.adminName = "administrator@ld.com";// 注意用户名的写法：User@domain.com
        this.adminPassword = "12345";
        Hashtable HashEnv = new Hashtable();
        HashEnv.put(Context.SECURITY_AUTHENTICATION, "simple"); // LDAP访问安全级别
        HashEnv.put(Context.SECURITY_PRINCIPAL, adminName); // AD User
        HashEnv.put(Context.SECURITY_CREDENTIALS, adminPassword); // AD Password
        HashEnv.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory"); // LDAP工厂类
        HashEnv.put(Context.PROVIDER_URL, url);
        try {
            ctx = new InitialLdapContext(HashEnv, null);
            System.out.println("初始化ldap成功！");
        } catch (NamingException e) {
            e.printStackTrace();
            System.err.println("Throw Exception : " + e);
        }
    }

    /**
     * 关闭ldap
     */
    public void closeLdap() {
        try {
            this.ctx.close();
        } catch (NamingException e) {
            e.printStackTrace();
        }
    }

    /**
     * 
     * @param type
     *            organizationalUnit:组织架构 group：用户组 user|person：用户
     * @param name
     * @return
     */
    public String GetADInfo(String type, String filter, String name) {

        String userName = name; // 用户名称
        if (userName == null) {
            userName = "";
        }
        String result = "";
        try {
            // 域节点OU=zhongguo,DC=ld,DC=com
            String searchBase = "OU=zhongguo,DC=ld,DC=com";
            // LDAP搜索过滤器类
            // cn=*name*模糊查询 cn=name 精确查询
            // String searchFilter = "(objectClass="+type+")";
            String searchFilter = "objectClass=" + type + "";
            // 创建搜索控制器
            SearchControls searchCtls = new SearchControls();
            // 设置搜索范围
            searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
            // String returnedAtts[] = { "memberOf" }; // 定制返回属性
            // searchCtls.setReturningAttributes(returnedAtts); // 设置返回属性集 不设置则返回所有属性
            // 根据设置的域节点、过滤器类和搜索控制器搜索LDAP得到结果
            @SuppressWarnings("rawtypes")
            NamingEnumeration answer = ctx.search(searchBase, searchFilter, searchCtls);// Search for objects using the filter
            while (answer.hasMore()) {
                SearchResult result1 = (SearchResult) answer.next();
                System.err.println(result1.getName());
                NamingEnumeration<? extends Attribute> attrs = result1.getAttributes().getAll();
                while (attrs.hasMore()) {
                    Attribute attr = attrs.next();
                    System.out.println(attr.getID() + "  =  " + attr.get());
                }
                System.out.println("============");
            }
            System.out.println("************************************************");
        } catch (NamingException e) {
            e.printStackTrace();
            System.err.println("Throw Exception : " + e);
        }
        return result;
    }

    public static void main(String args[]) {
        // 实例化
        WindowsLdapAllDemo ad = new WindowsLdapAllDemo();
        ad.initLdap();
        ad.GetADInfo("User", "uid", "");// 查找用户
//        ad.GetADInfo("organizationalUnit", "ou", "工程");// 查找组织架构
//        ad.GetADInfo("group", "cn", "福建xxx");// 查找用户组

        ad.closeLdap();
    }
}

 如果需要获取OU下的OU下的账户，组base的时候需要这样子组下。

比如zhongguo下挂了zhejiang,即是先小后大的原则。可以先获取所有的组织，这样可以组出来上下级关系。

则组织base的时候需要组成OU=zhejiang,OU=zhongguo,DC=ld,DC=com

distinguishedName属性这个会有比较全的路径。