如何使用受信任域用户对Active Directory进行身份验证？

Question

使用Active Directory域和信任，我为domainA.com添加了名为domainB.com的受信任域 使用此代码对Active Directory进行身份验证，我收到错误“LDAP：错误代码49 - 80090308：LdapErr：DSID-0C090334，注释：AcceptSecurityContext错误，数据525，vece”

Hashtable<String, String> env = new Hashtable<String, String>();
env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
env.put(Context.PROVIDER_URL, "ldap://domainA.com:389/");
env.put(Context.SECURITY_AUTHENTICATION, "simple");
env.put(Context.SECURITY_PRINCIPAL, "domainB\\userB");
env.put(Context.SECURITY_CREDENTIALS, "*******");
env.put(Context.REFERRAL, "follow");
InitialLdapContext ctx = new InitialLdapContext(env, null); //this line will cause error

如何使用受信任域用户向AD进行身份验证？ 谢谢你的帮助

Answer 1

错误49通常表示凭据错误。

同样在最后一行你可以使用

DirContext context = new InitialDirContext(env);

JNDI将完成其余的工作。