如何在 AD 中通过 LDAP 启用用户？

Question

在我的程序（基于 jldap）中，我尝试通过将 userAccountControl 值设置为 512 来启用 AD 中的用户。 使用以下属性创建的用户：

objectClass=user
cn=username
name=username
userAccountControl=512
userPassword={BASE64}<base64 encoded password>
sAMAccountName=username
distinguishedName=username,CN=Users,DC=company,DC=com

但我得到了例外：

LDAPException: Unwilling To Perform (53) Unwilling To Perform
LDAPException: Server Message: 0000052D: SvcErr: DSID-031A0FC0, problem 5003 (WILL_NOT_PERFORM), data 0

可能有人可以告诉我我在哪里犯了错误？也许我忘记了一些必需的属性？

编辑：

我的代码（很简单，我认为其中没有错误）：

LDAPConnection connection;
LDAPMessageQueue messageQueue;
...
LDAPAttributeSet attributes = new LDAPAttributeSet();
attributes.add(new LDAPAttribute("objectClass", "user"));
attributes.add(new LDAPAttribute("cn", "username"));
attributes.add(new LDAPAttribute("name", "username"));
attributes.add(new LDAPAttribute("userAccountControl", "512"));
attributes.add(new LDAPAttribute("userPassword", "{BASE64}<base64 encoded password>"));
attributes.add(new LDAPAttribute("sAMAccountName", "username"));
attributes.add(new LDAPAttribute("distinguishedName", "username,CN=Users,DC=company,DC=com"));

LDAPEntry entry = new LDAPEntry("CN=username,CN=Users,DC=company,DC=com", attributes);
connection.add(entry);

Answer 1

当密码未正确编码时，可能会出现此错误。确保它是 Base64 编码的 UTF-16LE 字符串。

示例（如果您使用的是 Oracle JVM）

String pass = "password";
sun.misc.BASE64Encoder enc = new sun.misc.BASE64Encoder();
String encoded = enc.encode(pass.getBytes("UTF-16LE"));

更新 1： 您是否尝试过在没有 userAccountControl 属性的情况下运行代码（以排除或排除实际上是该属性导致问题）？

我注意到您的专有名称属性看起来也有些奇怪。它应该看起来像CN=username,OU=Users,DC=company,DC=com。

更新 2：见 Adding a user with a password in Active Directory LDAP。如果您尝试通过非 SSL 连接为条目设置密码（您是，因为您正在创建它），则可以返回 WILL_NOT_PERFORM。您需要确保通过 SSL 连接到 AD 服务器（并根据需要设置证书）。