在 Java 中在一个域中进行身份验证并从另一个域中查询用户

Question

是否可以在Active Directory Server A中对用户进行身份验证，然后使用java在Active Directory Server B中搜索用户？这些服务器被配置为双向可信。

上面的代码失败了。我可以在服务器 A 中进行身份验证，但当我开始在 B 中搜索用户时，它什么也没有返回

    Hashtable<String, String> env = new Hashtable<String, String>();
    env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
    env.put(Context.PROVIDER_URL, "ldap://A.AD.COM:389");
    env.put(Context.SECURITY_AUTHENTICATION, "simple");

    StringBuffer principal = new StringBuffer("user@A");
    env.put(Context.SECURITY_PRINCIPAL, principal.toString());
    env.put(Context.SECURITY_CREDENTIALS, "password");

    env.put(Context.REFERRAL, "follow");
    InitialLdapContext ctx = new InitialLdapContext(env, null);

    String base = "DC=b,DC=ad,DC=com";

    String filter = "(&(objectClass=user))";

    SearchControls controls = new SearchControls();
    String []strReturningAttr = null;
    controls.setSearchScope(SearchControls.SUBTREE_SCOPE);

    NamingEnumeration answer = ctx.search(base, filter, controls);

Answer 1

仅当您位于具有链接域的全局目录中时。