我正在使用com.sun.jna.platform.win32.Sspi，com.sun.jna.platform.win32.Secur32和com.sun.jna.platform.win32.AdvapiUtils进行NTLM / Kerberos SSO，以针对AD实际验证用户身份并检索其用户名。这适用于域和非域用户。作为下一步，我想从AD检索自定义用户属性，例如电子邮件。不幸的是，com.sun.jna.platform.win32.Advapi32Util.Account类只有fqn，sid和groups属性。是否可以使用上面列出的本机接口来检索其他属性？
由于一些限制，我无法使用LDAP，因此我正在寻找解决方法。