1、search base ，ou=Sites，dc=asia，dc=jci，dc=com filter ou=‘user01这样就可以检索到了。
成都创新互联公司专业为企业提供零陵网站建设、零陵做网站、零陵网站设计、零陵网站制作等企业网站建设、网页设计与制作、零陵企业网站模板建站服务，10余年零陵做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
2、你安装好后，象建立数据源一样，把你要连接的ldap server的IP、端口、base DN、用户名、密码统统填好，然后就能连上了，一般是能看到整个ldap树的情况，接下去就直接在树的节点上操作就行了。
3、使用netscape的ldap工具包。使用其它的工具包，写法类似。注：必须知道base dn，以下假定ou=admin为base dn。
4、总之：Active Directory =LDAP服务器 LDAP应用（Windows域控）。ActiveDirectory先实现一个LDAP服务器，然后自己先用这个LDAP服务器实现了自己的一个具体应用（域控）。
原因：Tomcat 配置的JDK与添加证书的的JDK不一致。
LDAP： error code 49表示认证失败 请检查你的BINDDN和对应的密码，一定要写正确才行。与base DN没有关系。
最后在“PRINCIPAL”中加了域名可以了。比如登录名：arthur，所在域：arthurzhang点吸烟 ，“PRINCIPAL”设置为“arthur@arthurzhang点吸烟 ”，就可以通过LDAP验证了。
Context.SECURITY_PRINCIPAL这个相当于。不给你你怎么登陆ldap服务器。估计你能给出客户给了哪些信息吗。不需要你全部给出。
1、原因：Tomcat 配置的JDK与添加证书的的JDK不一致。
2、总之：Active Directory =LDAP服务器 LDAP应用（Windows域控）。ActiveDirectory先实现一个LDAP服务器，然后自己先用这个LDAP服务器实现了自己的一个具体应用（域控）。
3、拿到一个 InitialContext 之后 list()； 就得到了一个集合，然后遍历这个 Enumeration 对象得到每个 Binding，它有 key 和 value，如果 value 是一个 Context 就是子目录了，再用 context.list() 得到下面的子条目。