java访问AD备忘.docxVIP

1.安装虚拟机win2003 2.在win2003中按照Opad.txt中配置(须有jdk) ?? OpAD.java ----------------------修改密码 ?? ADOperTest.java ----------------得到AD里用户的属性 ?? AuthenticationTest.java --------验证用户名密码 ? ?? Opad.txt: 1）安装AD: 开始 - 运行 - dcpromote ,应该是dcpromo域名: NT域名: ldap即 Fully Qualified Domain Name (FQDN) 为 注意，一定要先安装 IIS , 再安装 CA. 2）安装 IIS: 开始- 程序 - 管理工具 - 配置您的服务器向导 - 应用服务器 (IIS, ASP.NET) 进入 http:// /iisstart.htm 表示安装成功. 3）安装CA: 开始- 设置 - 控制面板- 添加或删除程序 -添加/删除Windows组件 - 证书服务 选择 企业根CA 共用名称 CA: testca进入 http:// /CertSrv 表示安装成功. 4）生成证书请求: 开始-程序-管理工具- Internet 信息服务 (IIS) 管理器 - Internet信息服务- (本地计算机) - 网站 -? 右键点选 默认网站 - 属性 -选择 目录安全性 - 服务器证书 -新建证书 - 准备证书，但稍后发送 公共名称最好设置为 , 这是给使用者连ssl 的 站点. 最后产生证书请求文件 , 默认为c:\certreq.txt 5）在CA上请求证书: 进入 http:// /CertSrv按 申请一个证书 - 高级证书申请 - 使用 base64 编码的 CMC 或 PKCS #10 文件提交一个证书申请，或使用 base64 编码的 PKCS #7 文件续订证书申请。 使用 记事本 打开 c:\certreq.txt , copy c:\certreq.txt 内容贴至 保存的申请: 证书模板 选择 Web 服务器, 按 提交 然后点选 下载证书 , 将 certnew.cer 储存至 c:\certnew.cer 6）安装证书: 开始-程序-管理工具- Internet 信息服务 (IIS) 管理器 - Internet信息服务- (本地计算机) - 网站 -? 右键点选默认网站-属性 - 选择 目录安全性 -服务器证书 -处理挂起的请求，安装证书 - 路径和文件名: c:\certnew.cer 网站SSL 端口: 443 7）将 CA 证书 加入至keystore 里: 进入 http:// /CertSrv点选 下载一个 CA 证书，证书链或 CRL 点选 下载 CA 证书, 然后下载并改名为 c:\ca_cert.cer 安装CA后LDAP服务器C盘根目录会生成一文件_testca.crt然后执行 命令: keytool -import -keystore c:/testca.keystore -file _testca.crt -storepass changeit keytool -import -keystore c:/testca.keystore -alias mkey -file c:/ca_cert.cer -storepass changeit 出现 Trusted this certificate? 按 y 即新增成功. 但经过个人的测试，其实只需使用_testca.crt这个证书就可以连接上SSL AD 636。 OpAD.javapackagecom.dj.ad.test;importjava.io.UnsupportedEncodingException;importjava.util.Hashtable;importjavax.naming.Context;importjavax.naming.NamingEnumeration;importjavax.naming.NamingException;importjavax.naming.directory.Attribute;importjavax.naming.directory.Attributes;importjavax.naming.directory.BasicAttribute;importjavax.naming.directory.DirContext;importjavax.naming.directory.ModificationItem;importjavax.naming.directory.SearchControls;importjavax.naming.dir