Discussion :

[yjuliet]

Bonjour.

J'ai besoin de manipuler des ACL d'Active Directory en Java.
Ne trouvant pas de solution "simple", je me demandais si il était envisageable d'intégrer des API .NET par l'intermédiaire d'un wrapper Java/.NET sans avoir à appeler un script VB.NET ?

En particulier, je veux éditer l'attribut ntSecurityDescriptor d'AD.

Toutes les propositions sont les bienvenues.

Merci d'avance.

[sinok]

http://j-integra.intrinsyc.com/

Ou sinon se pourrait-il que tu puisse attaquer AD en utilisant COM (avec une API comme JACOB)?

[yjuliet]

Merci.

Je commence à jeter un coup d'oeil vers Jacob ...
Les licences pour j-integra sont un peu prohibitives (bien que potentiellement justifiées, j'en sais rien après-tout) pour le peu dont j'ai besoin ...

Si d'autres idées parvenaient, je suis toujours preneur ...

[yjuliet]

J'ai vu sur le site MSDN qu'il était possible d'accéder directement en ADSI par COM.
Seulement dans leur exemple, ils utilisent les librairies suivantes :

Code java :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
import activeds.*;           // ADSI COM Wrapper classes
import com.ms.com.*;      // to use _Guid data type in COM.

Seulement, il semble qu'il faille la VM Microsoft pour tout faire fonctionner.

De pareilles librairies existent-elles dans un monde orienté Java, ou tout au moins pour MS Windows 2003 ...

[sinok]

Bah dans ton cas le plus simple serait de faire un petit serveur .NET d'un coté réalisant les opérations nécessaires sur tes ACL et d'exporter certaines de fonctionnalités de ton serveur via des Web Services ou tout autre moyen de communication. Car au niveau API java pour faire ce que tu veux c'est pas la fête. Et pour les accès COM Jacob est fait pour ça, je ne vois pas pourquoi tu aurais besoin de passer par un VM microsoft...

[yjuliet]

Bon, les choses évoluent lentement.

Tout se passe bien avec Jacob, mais seulement lorsque je suis sur la même machine. Dès que j'essaye depuis une autre machine, je reçois le message suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
Exception in thread "main" com.jacob.com.ComFailException: Can't find moniker
	at com.jacob.com.Dispatch.createInstance(Native Method)
	at com.jacob.com.Dispatch.<init>(Dispatch.java)
	at com.jacob.activeX.ActiveXComponent.<init>(ActiveXComponent.java)

et ceci intervient sur la ligne suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ActiveXComponent axcomp= new ActiveXComponent( "LDAP://mon-serveur-ad.mon-domaine.com/cn=moi,cn=users,dc=mon-domaine,dc=com" );

Il semblerait que ce soit un problème d'enregistrement du composant pour permettre la communication. Comment puis-je faire ça ?

[yjuliet]

En fait, il semble que ce soit un problème DNS et un problème de chemin d'accès à la DLL de jacob ...

Le problème semble désormais résolu.