Discussion :

[silverfab34]

Bonsoir à tous,
J'ai souhaite me conencter en Java à un annuaire LDAP (Active Directory)....
Après avoir recuperé un bout de code ici sur ce forum....

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
 
package test;
 
import java.util.Map;
import javax.naming.*;
import javax.naming.directory.*;
import javax.naming.Context;
import javax.naming.InitialContext;
import javax.naming.NamingException;
import java.util.Hashtable;
 
public class TestJava {  
 
	public static void main(String[] args) {
 
		String baseName = ",cn=users,DC=activedirectory,DC=myorg,DC=ca";
		String serverIP = "myAdress";
		String modelUsername = "template";
 
        // Set up environment for creating initial context
        Hashtable env = new Hashtable(11);
        env.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.PROVIDER_URL,  "ldap://" + serverIP + ":389");
 
        // Authenticate
        env.put(Context.SECURITY_AUTHENTICATION, "simple");
        env.put(Context.SECURITY_PRINCIPAL, "cn=Administrateur" + baseName);
        env.put(Context.SECURITY_CREDENTIALS, "xxxxx");
     //   env.put(Context.SECURITY_PROTOCOL, "ssl");
 
        try
        {
        DirContext ctx = new InitialDirContext(env);
        System.out.println("Connection au serveur LDAP done");
 
        // do something useful with ctx
 
        Attributes answer = ctx.getAttributes("cn=Toto , ou=personnel, ou=GICM");
        for (NamingEnumeration ae = answer.getAll(); ae.hasMore();)
        {
                Attribute attr = (Attribute)ae.next();
                System.out.println("attribute: " + attr.getID());
                for (NamingEnumeration e = attr.getAll(); e.hasMore();
                System.out.println("value: " + e.next()));
        }
        ctx.close();
        System.out.println("Deconnection done");
        }
        catch (NamingException e)
        {
                System.out.println("erreur ici: ");
                e.printStackTrace();
        }
    }
}

Après execution, j'ai le message d'erreur suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
Connection au serveur LDAP done
erreur ici: 
javax.naming.NamingException: [LDAP: error code 1 - 000020D6: SvcErr: DSID-03100684, problem 5012 (DIR_ERROR), data 0;
remaining name 'cn=Toto, ou=personnel, ou=GICM'
	at com.sun.jndi.ldap.LdapCtx.mapErrorCode(Unknown Source)
	at com.sun.jndi.ldap.LdapCtx.processReturnCode(Unknown Source)
	at com.sun.jndi.ldap.LdapCtx.processReturnCode(Unknown Source)
	at com.sun.jndi.ldap.LdapCtx.c_getAttributes(Unknown Source)
	at com.sun.jndi.toolkit.ctx.ComponentDirContext.p_getAttributes(Unknown Source)
	at com.sun.jndi.toolkit.ctx.PartialCompositeDirContext.getAttributes(Unknown Source)
	at com.sun.jndi.toolkit.ctx.PartialCompositeDirContext.getAttributes(Unknown Source)
	at javax.naming.directory.InitialDirContext.getAttributes(Unknown Source)
	at javax.naming.directory.InitialDirContext.getAttributes(Unknown Source)
	at test.TestJava.main(TestJava.java:38)

Si quelqu'un peut m'expliquer mon erreur, car apparement, je n'arrive pas à me connecter !
merci d'avance !

[Bezout]

T'as essayé ca ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Attributes answer = ctx.getAttributes("cn=Toto , ou=personnel, ou=GICM" + baseName);

[silverfab34]

T'as essayé ca ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Attributes answer = ctx.getAttributes("cn=Toto , ou=personnel, ou=GICM" + baseName);

Oui, toujours une erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
javax.naming.PartialResultException: [LDAP: error code 10 - 0000202B: RefErr: DSID-03100698, data 0, 1 access points
	ref 1: 'activedirectory.myorg.ca'

[Bezout]

mais alors pourquoi une fois tu utilises

cn=Toto , ou=personnel, ou=GICM

et l'autre fois

cn=users,DC=activedirectory,DC=myorg,DC=ca

Où est le lien ? Quelle est la structure réelle de ton "arbre" ?

[silverfab34]

mais alors pourquoi une fois tu utilises

cn=Toto , ou=personnel, ou=GICM

et l'autre fois

cn=users,DC=activedirectory,DC=myorg,DC=ca

Où est le lien ? Quelle est la structure réelle de ton "arbre" ?

Oui en effet, il sera peut etre mieux de faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Attributes answer = ctx.getAttributes(baseName);

A vrai dire, je ne connais rien à AD et LDAP, je decouvre....... donc j'essaye de voir avec les tuto sur le net et les bouts de code !

[Bezout]

En tout cas un truc dans le genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Attributes answer = ctx.getAttributes("cn=" + name + baseName);

Avec name un user existant dans ton annuaire (comme Administrateur par exemple)

[silverfab34]

Ok mais j'ai toujours le même principe d'erreur !
Je ne sais pas si la connexion se fait reellement !

[Bezout]

Pour tester la connexion tu peux faire juste après le new InitialDirContext :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
try {
    ctx.getSchema("cn=Administrateur" + baseName);
    // OK
}
catch (NamingException e) {
    // KO
}

[silverfab34]

Ok, ben apparement, je ne me connecte pas !
Je me demande si ca ne vient pas du certificat d'AD !

[Bezout]

T'as fait un LDAPBrowser sur ton annuaire ?

[silverfab34]

T'as fait un LDAPBrowser sur ton annuaire ?

C'est à dire ??? Je n'en sais rien du tout ! Un AD a ete installé sur un serveur et j'essaye de m'y connecter !

Qu'est ce LDAPBrowser ?

Merci

[Bezout]

LDAPBrowser est un petit utilitaire (normalement gratuit, que tu peux télécharger).

C'est une interface graphique qui te permet de visualiser le contenu d'un annaire.

Le fait de pouvoir visualiser (donc de confirgurer correctement LDAPBrowser) devrait te permette d'avancer dans tes dev java.

[silverfab34]

Ah ben si, il y a un LDAP Browser installé sur la machine !

J'ai visualisé le contenu de mon annuaire, le dn,cn correspondent à ceux que je passe.........

[silverfab34]

Ben la je bloque !

[silverfab34]

Je ne me connectais pas à cause d'un probleme de config dans mon LDAP !
Merci de votre aide !

[dafit53]

Je sais que le post date un peu mais pourrait tu précisé comment tu a réglé ton problème car moi aussi je n'y arrive pas :S

Je vous remercie