目标：使用者只需要会使用List,Map 数据结构，将对LDAP的操作进行封装
类：主要有三个类
1 Env类 包含LDAP的连接信息
2 LdapConnectionFactory类 ldap连接工厂，提供初始化及获取ldap连接的方法
3 LdapOperUtils ldap的处理工具类，提供了各种操作ldap的方法。
如何使用封装JNDI操作LDAP服务器的工具类
下面是一个例子
测试类的功能，向windows Active Directory 增加一个域用户 lwf2_count,并激活该帐户
public class TestOper {
public static void main(String args[]) throws BaseException,
NamingException, UnsupportedEncodingException
{
// 连接Active Directory 信息
Env env = new Env();
env.factory = "com.sun.jndi.ldap.LdapCtxFactory";
env.url = "ldap://10.110.179.175:389";
env.adminUID = "cn=administrator,cn=users,DC=securitytest,DC=boco";
env.adminPWD = "Ba88736612";
DirContext dirContext = LdapConnectionFactory.getDirContext(env);
// 增加一个Active Directory 用户需要的属性
List list1 = new ArrayList();
Map attMap = new HashMap();
list1.add("top");
list1.add("person");
list1.add("organizationalPerson");
list1.add("user");
attMap.put("objectclass", list1);
attMap.put("cn","lwf2_count"); //
Active Directory 的name
ttMap.put("sn","liao");
// Active Directory 的 姓
attMap.put("givenName","wufeng");
// Active Directory 的 名
attMap.put("displayName","liaowufeng");
// Active Directory 的 显示名
attMap.put("userPrincipalName","lwf2_name@securitytest.boco"); // Active Directory 的 用户登录名
attMap.put("samAccountName","lwf2_name"); // Active Directory 的 用户登录名 (widnows 2000 以前版本)
String newPassword = "bA123456";
attMap.put("userPassword",newPassword); // 用户密码
int UF_ACCOUNTDISABLE = 0x0002;
int UF_PASSWD_NOTREQD = 0x0020;
int UF_PASSWD_CANT_CHANGE = 0x0040;
int UF_NORMAL_ACCOUNT = 0x0200;
int UF_DONT_EXPIRE_PASSWD = 0x10000; // 激活帐号
int UF_PASSWORD_EXPIRED = 0x800000;
// 激活帐号
attMap.put("userAccountControl", Integer.toString(UF_DONT_EXPIRE_PASSWD));
LdapOperUtils.addContext(dirContext,"CN=lwf2_count,CN=Users,DC=securitytest,DC=boco", attMap);
// 关闭dirContext
LdapConnectionFactory.closeDirContext(dirContext);
}
}
好了，就写到这了，LdapOperUtils这个类提供了LDAP操作大多数要使用的方法。所有方法在实际工作中都使用过。
对于各位有什么更好的想法，或需要的操作，没有提供到，请与我联系，共同讨论。