не может создать и получить пользователя в java из активного каталога OpenDS

DirContext ldapContext;

String baseName = "dc=MyCompany,dc=com";

String serverIP = "xx.xxx.xxx.xxx";

public ADConnection() {

try {

  Hashtable ldapEnv = new Hashtable(11);

  ldapEnv.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");

  ldapEnv.put(Context.PROVIDER_URL,  "ldap://xx.xx.xx.xx:389");

  ldapEnv.put(Context.SECURITY_AUTHENTICATION, "simple");

  ldapEnv.put(Context.SECURITY_PRINCIPAL, "cn=Directory Manager");

  ldapEnv.put(Context.SECURITY_CREDENTIALS, "xxxx");

  ldapContext = new InitialDirContext(ldapEnv);

  System.out.println(ldapContext);



 }
  catch (Exception e) {

    System.out.println(" bind error: " + e);

    e.printStackTrace();

    System.exit(-1);

 }

}




  public void createNew(String username, String surname, String givenName) {

    try {

      String distinguishedName = "cn=" + username + baseName;

      Attributes newAttributes = new BasicAttributes(true);

      Attribute oc = new BasicAttribute("objectclass");

      oc.add("top");

      oc.add("person");

      oc.add("organizationalperson");

      oc.add("user");

      newAttributes.put(oc);

      newAttributes.put(new BasicAttribute("sAMAccountName", username));

      newAttributes.put(new BasicAttribute("userPrincipalName", username + "@" + serverIP));

      newAttributes.put(new BasicAttribute("cn", username));

      newAttributes.put(new BasicAttribute("sn", surname));

      newAttributes.put(new BasicAttribute("givenName", givenName));

      newAttributes.put(new BasicAttribute("displayName", givenName + " " + surname));

      System.out.println("Name: " + username + " Attributes: " + newAttributes);

      ldapContext.createSubcontext(distinguishedName, newAttributes);

    }
    catch (Exception e) {

      System.out.println("create error: " + e);

      e.printStackTrace();

      System.exit(-1);

    }

  }



  public Attributes fetch(String username) {

    Attributes attributes = null;

    try {
      System.out.println("fetching: " + username);

      DirContext o = (DirContext)ldapContext.lookup("cn=" + username+ baseName);

      System.out.println("search done\n");

      attributes = o.getAttributes("");

      for (NamingEnumeration ae = attributes.getAll(); ae.hasMoreElements();) {


        Attribute attr = (Attribute)ae.next();

        String attrId = attr.getID();

        for (NamingEnumeration vals = attr.getAll(); vals.hasMore();) {

          String thing = vals.next().toString();

          System.out.println(attrId + ": " + thing);

        }
      }
    }
    catch (Exception e) {

      System.out.println(" fetch error: " + e);

      System.exit(-1);
    }
    return attributes;
  }

    public static void main(String[] args) {


    adc.createNew("user1,", "User", "user1");

    Attributes a = adc.fetch("user1,");
  }

  

при создании пользователя и после получения пользователя я получаю ошибку ниже в консоли.

javax.naming.directory.InitialDirContext@18eb9e6

Имя: user1, Атрибуты: {displayname = displayName: user1 User, givenname = givenName: user1,

objectclass = objectclass: руководитель, человек, организационное лицо, пользователь,

samaccountname = sAMAccountName: user1 ,, sn = sn: Пользователь, userprincipalname = userPrincipalName:

user1, @ xx.xxx.xxx.xxx, cn = cn: user1,}

создать ошибку: javax.naming.NameNotFoundException: [LDAP: код ошибки 32 - предоставленная запись

cn = user1, dc = MyCompany, dc = com нельзя добавить, потому что его суффикс не определен как один из

суффиксы на сервере каталогов]; оставшееся имя 'cn = user1, dc = MyCompany, dc = com'

javax.naming.NameNotFoundException: [LDAP: код ошибки 32 - предоставленная запись

cn = user1, dc = MyCompany, dc = com нельзя добавить, потому что его суффикс не определен как один из

суффиксы на сервере каталогов]; оставшееся имя 'cn = user1, dc = MyCompany, dc = com'


person user739115    schedule 30.07.2012    source источник


Ответы (1)


Существует ли серверная часть для dc=mycompany,dc=com? Если нет, вы должны создать его и заполнить, как минимум, базовым объектом dc=mycompany,dc=com.

person Terry Gardner    schedule 30.07.2012