在LDAP中输入搜索词时检索所有子用户

时间:2015-02-27 09:22:15

标签: java tree active-directory

我正在寻找一个查询,当输入一个名称时,它应检查是否有任何子员工向该输入的名称报告。如果有,则应返回向该员工报告的所有子用户(员工)和子子用户列表。

我写了一个查询,当输入用户名时,它获得所有与他相关的数据,但我现在很困惑如何只获得用户和&子用户&报告给该搜索词的子子用户名。

有没有办法用AD做或者我需要实现DFS搜索?如果有其他选择,那么请给我一些提示。

    try {
                // Create Initial Context
                LdapContext ctxGC = new InitialLdapContext(env, null);
                // ctxGC.setRequestControls(null);

                String searchFilter = "(&(objectClass=user)(sAMAccountName=" + searchTerm + ")(!(displayName=ADM*)))";
                NamingEnumeration<?> namingEnum = ctxGC.search("OU=User,DC=emea,DC=xyz,DC=biz", searchFilter, getSearchControls());

        Deque<Node> stack = new ArrayDeque<Node>(); // Do I need to implement tree here or is there any other way to get sub users info from LDAP search??



                while (namingEnum.hasMoreElements()) {
                    SearchResult result = (SearchResult) namingEnum.next();
                    Attributes attrs = result.getAttributes();
                    if (attrs != null) {
                        NamingEnumeration ne = attrs.getAll();

                        while (ne.hasMore()) {
                            Attribute attr = (Attribute) ne.next();

                }
            }
}
            namingEnum.close();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    private static SearchControls getSearchControls() {
        SearchControls searchCtls = new SearchControls();
        searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
        searchCtls.setReturningAttributes(new String[]{"*"});
        return searchCtls;
    }

1 个答案:

答案 0 :(得分:1)

要获取向管理员报告的用户列表,我只需要更改搜索过滤器查询并检索管理员凭据,然后返回向该人报告的所有用户的列表。如果没有用户向他报告,则不返回任何内容。

因此,searchFilter需要像以下一样进行更改。

String searchFilter = "(&(objectClass=user)(manager=CN=Its\\\\, Zaif,OU=xx,OU=xx,OU=StandardUser,OU=xx,DC=emea,DC=xyz,DC=biz) (!(displayName=ADM*)))";