java如何过虑Active Directory中禁用的用户？

Question

这个代码只能获取到所有的用户：import java.util.Hashtable;
import javax.naming.Context;
import javax.naming.NamingException;
import javax.naming.ldap.LdapContext;
import javax.naming.ldap.InitialLdapContext;
import javax.naming.NamingEnumeration;
import javax.naming.directory.SearchControls;
import javax.naming.directory.SearchResult;
import javax.naming.directory.Attribute;
import javax.naming.directory.Attributes;public class Test10 {
public static void main(String[] args) {
new Test10().GetADInfo();
} public void GetADInfo() {
Hashtable<String,String> HashEnv = new Hashtable<String,String>();
LdapContext ctx = null ;

String url = "ldap://127.0.0.1:389/dc=test,dc=com";
String username = "[email protected]";
String adminPassword = "admin";
HashEnv.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
HashEnv.put(Context.SECURITY_AUTHENTICATION, "simple");
HashEnv.put(Context.SECURITY_PRINCIPAL, username);
HashEnv.put(Context.SECURITY_CREDENTIALS, adminPassword);
HashEnv.put(Context.PROVIDER_URL, url);
try {
ctx = new InitialLdapContext(HashEnv, null);
SearchControls searchCtls = new SearchControls();
searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
NamingEnumeration<?> en = ctx.search("", "objectClass=User", searchCtls);

while (en != null && en.hasMoreElements()) {
Object obj = en.nextElement();
if (obj instanceof SearchResult) {
SearchResult si = (SearchResult) obj;
Attributes attrs = si.getAttributes();
if (attrs != null) {
Attribute attr = null;
attr = attrs.get("sn");
if(attr != null) System.out.println(attr.getID() + ":" + attr.get());
attr = attrs.get("sAMAccountName");
if(attr != null) System.out.println(attr.getID() + ":" + attr.get());
attr = attrs.get("givenName");
if(attr != null) System.out.println(attr.getID() + ":" + attr.get());
attr = attrs.get("mail");
if(attr != null) System.out.println(attr.getID() + ":" + attr.get());
attr = attrs.get("homePhone");
if(attr != null) System.out.println(attr.getID() + ":" + attr.get());
attr = attrs.get("telephoneNumber");
if(attr != null) System.out.println(attr.getID() + ":" + attr.get());

System.out.println();
}
}
}
} catch (NamingException e) {
e.printStackTrace();
} finally {
if(ctx != null){
try {
ctx.close();
} catch (NamingException e) {
e.printStackTrace();
}
}
}
}
}
但我现在的需求是只能获取启用中的用户，如下图（只获取红色框内的3个用户）：
按我的初步估计应该要修改这个过虑器（“objectClass=User”）：
NamingEnumeration<?> en = ctx.search("", "objectClass=User", searchCtls);只是不知道要修改成什么才能过虑掉禁用的用户？有哪位知道的呢？谢谢。

Answer 1

自己搞定了，这样来过虑：
attr = attrs.get("userAccountControl");
if(attr != null) {
String control = Integer.toBinaryString(Integer.valueOf((String)attr.get()));
if("1".equals(control.substring(control.length()-2,control.length()-1))){
continue;
}
};

Answer 2

循环中，用属性的值去判断试下，attrs.get("whenChanged")的值输出是什么？能不能用这个值区别启用的还是禁用的。

Answer 3

嗯，原来是userAccountControl属性。