搜索没有名称的DirContext

Question

我使用服务帐户连接到Active Directory，然后使用如下上下文搜索用户：

String searchBase = "DC=extLDAP,DC=com";
String query = "(&(objectCategory=person)(objectClass=user)(SAMAccountName=batty))";
final SearchControls constraints = new SearchControls();

final NamingEnumeration<?> searchResults = dirContext.search(searchBase,searchQuery,constraints);

但是我有一个场景，没有给我searchBase。 在这种情况下，我需要搜索完整的活动目录。

我尝试使用searchBase=null; 和searchBase=""; 但在两种情况下，我分别得到NullPointerException和NameNotFoundException 。

有什么方法可以在不知道searchBase或域名的情况下搜索完整的活动目录。

注意 ：我正在使用服务帐户的完整dn建立连接。 因此，不知道具体的域名。

Answer 1

搜索库始终是域根DC=extLDAP,DC=com您无法在AD中搜索更多对象。

但是，如果您事先不知道域根上下文，则可以执行以下三种操作之一：

• 使用rootDSE对象的查询来解析域根上下文： https : //msdn.microsoft.com/zh-cn/library/ms676736%28v=vs.85%29.aspx
• 使用AD的幻影根选项来搜索整个域，而无需指定上下文： https : //msdn.microsoft.com/zh-cn/library/aa366988.aspx
• 使用DNS解析域详细信息： 如何找出Windows域上哪些服务器承载LDAP？

当然，所有Microsoft示例都使用C＃或更糟糕的版本，但是您应该能够转换为适当的Java。