通过JAVA开发的修改AD用户的工具,修改AD用户密码时报错
2016-07-04 18:17
405 查看
今天遇到1个用户反馈的问题,他们通过JAVA开发了一个工具(修改AD用户密码),在此工具中如果将LDAP指向1台辅助DC时就报错,详细信息如下:
问题描述:=========通过JAVA开发的修改AD用户密码的工具,LDAP指向1台辅助域控时,修改用户密码报错,JAVA上报错如下:javax.naming.CommunicationException: simple bind failed: 10.10.10.23:636 [Root exception is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target] 原因分析:=========通过以上报错:unable to find valid certification path to requested target,大致判断问题出在证书上,通过检查这台辅助域控的事件日志,发现以下报错:
通过查看证书管理器,发现个人证书的颁发者是wireless,而不是用户企业内搭建的CA企业证书给颁发的,如下图:
通过以上分析判断是因为通过JAVA开发的工具连接这台辅助DC时找不到有效的证书,导致报错 解决方法:=========在个人证书中,重新申请1张证书,过程如下 :定位到:个人-证书,右键:所有任务—申请新证书
2. 在证书注册处,直接点击:下一步
3. 在:请求证书处,勾选:域控制器,并点击:属性
4. 在域控制器的属性中,定位到:证书颁发机构,勾选我们的企业根CA,如下图:
5. 申请完成后,如下图
6. 再通过JAVA工具修改AD用户密码,成功
问题描述:=========通过JAVA开发的修改AD用户密码的工具,LDAP指向1台辅助域控时,修改用户密码报错,JAVA上报错如下:javax.naming.CommunicationException: simple bind failed: 10.10.10.23:636 [Root exception is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target] 原因分析:=========通过以上报错:unable to find valid certification path to requested target,大致判断问题出在证书上,通过检查这台辅助域控的事件日志,发现以下报错:
通过查看证书管理器,发现个人证书的颁发者是wireless,而不是用户企业内搭建的CA企业证书给颁发的,如下图:
通过以上分析判断是因为通过JAVA开发的工具连接这台辅助DC时找不到有效的证书,导致报错 解决方法:=========在个人证书中,重新申请1张证书,过程如下 :定位到:个人-证书,右键:所有任务—申请新证书
2. 在证书注册处,直接点击:下一步
3. 在:请求证书处,勾选:域控制器,并点击:属性
4. 在域控制器的属性中,定位到:证书颁发机构,勾选我们的企业根CA,如下图:
5. 申请完成后,如下图
6. 再通过JAVA工具修改AD用户密码,成功
相关文章推荐
- java对世界各个时区(TimeZone)的通用转换处理方法(转载)
- java-注解annotation
- java-模拟tomcat服务器
- java-用HttpURLConnection发送Http请求.
- java-WEB中的监听器Lisener
- Android IPC进程间通讯机制
- Android Native 绘图方法
- Android java 与 javascript互访(相互调用)的方法例子
- 介绍一款信息管理系统的开源框架---jeecg
- 聚类算法之kmeans算法java版本
- java实现 PageRank算法
- PropertyChangeListener简单理解
- c++11 + SDL2 + ffmpeg +OpenAL + java = Android播放器
- 插入排序
- 冒泡排序
- 堆排序
- 快速排序
- 二叉查找树