Java 如何在AD用户帐户中设置userAccountControl属性

我正在使用java创建广告用户帐户。我可以成功创建用户帐户，该帐户确实在“广告用户和计算机”GUI中创建，但我无法访问创建的广告用户帐户

我遇到的问题是我无法将

“userAccountControl”

属性设置为

“512”

，它代表

正常账户

，或

“66048”

代表

正常账户，账户永不过期

每当我设置上述值时，将显示以下异常：

javax.naming.NameAlreadyBoundException: [LDAP: error code 68 - 00000524: UpdErr: DSID-031A122A, problem 6005 (ENTRY_EXISTS), data 0
]; remaining name 'cn=User Four,ou=DAT,DC=dat,DC=com'
at com.sun.jndi.ldap.LdapCtx.mapErrorCode(Unknown Source)
at com.sun.jndi.ldap.LdapCtx.processReturnCode(Unknown Source)
at com.sun.jndi.ldap.LdapCtx.processReturnCode(Unknown Source)
at com.sun.jndi.ldap.LdapCtx.c_createSubcontext(Unknown Source)
at com.sun.jndi.toolkit.ctx.ComponentDirContext.p_createSubcontext(Unknown Source)
at com.sun.jndi.toolkit.ctx.PartialCompositeDirContext.createSubcontext(Unknown Source)
at com.sun.jndi.toolkit.ctx.PartialCompositeDirContext.createSubcontext(Unknown Source)
at javax.naming.directory.InitialDirContext.createSubcontext(Unknown Source)
at NewUser.addUser(NewUser.java:94)
at MainClass.main(MainClass.java:7)

当我直接从AD GUI创建用户帐户时，使用

“userAccountControl”

属性

“512”

或

“66048”

成功创建了帐户。我可以访问这些帐户

谁能告诉我怎么解决这个问题吗

这是我的addUser（）方法

---

实际上，

“userAccountControl”

属性不能设置为

512

或

66048

，因为我上面的代码在AD服务器中创建了没有密码的AD帐户。我使用命令行广告帐户创建方法

dsadduser“cn=user name，ou=org unit，ou=org unit，dc=domain，dc=domain”-upnuserName@dat.com“-电子邮件”userName@dat.com“-fn firstName-ln lastName-display“display user name”-mustchpwd no-pwd password-disabled no

如何设置这些值？请向我们展示一些（相关）代码。对于给@OcasoProtal带来的不便，我们深表歉意。我添加了我的addMethod。

public boolean addUser() throws NamingException {

        Attributes container = new BasicAttributes();
        Attribute objClasses = new BasicAttribute("objectClass");
        objClasses.add("top");
        objClasses.add("person");
        objClasses.add("organizationalPerson");
        objClasses.add("user");

        String cnValue = new StringBuffer(firstName).append(" ").append(lastName).toString();
        Attribute cn = new BasicAttribute("cn", cnValue);
        Attribute sAMAccountName = new BasicAttribute("sAMAccountName", userName);
        Attribute principalName = new BasicAttribute("userPrincipalName", userName
                + "@" + DOMAIN_NAME);
        Attribute givenName = new BasicAttribute("givenName", firstName);
        Attribute sn = new BasicAttribute("sn", lastName);
        Attribute uid = new BasicAttribute("uid", userName);
        Attribute userPassword = new BasicAttribute("userpassword", password);
        Attribute userAccountControl = new BasicAttribute("userAccountControl", "512");

        container.put(objClasses);
        container.put(sAMAccountName);
        container.put(principalName);
        container.put(cn);
        container.put(sn);
        container.put(givenName);
        container.put(uid);
        container.put(userPassword);
        container.put(userAccountControl);

        try {
            context.createSubcontext(getUserDN(cnValue, organisationUnit), container);
            return true;
        } catch (Exception e) {
            return false;
        }
    }