Добрый день, помогите, пожалуйста, вопрос наверняка банальный, но разобраться не получается.

Необходимо взять данные по юзерам, которые расположены в определенном OU. Делаю это следующим образом:

public class ADConnection {
public static Hashtable env = null;
public static DirContext ctx = null;

public static void main(String[] args) {
try {
env = new Hashtable();
env.put(Context.INITIAL_CONTEXT_FACTORY,
"com.sun.jndi.ldap.LdapCtxFactory");
env.put(Context.PROVIDER_URL, "ldap://***:3268");
env.put(Context.SECURITY_PRINCIPAL, "***");
env.put(Context.SECURITY_CREDENTIALS, "***");
try {
ctx = new InitialDirContext(env);

SearchControls ctls = new SearchControls();
String[] attrIDs = { "employeeID", "employeeType",
"distinguishedName", "cn", "name", "mail", "memberOf",
"userPrincipalName" };

ctls.setReturningAttributes(attrIDs);
ctls.setSearchScope(SearchControls.SUBTREE_SCOPE);
NamingEnumeration answer = ctx
.search("*****",
"(&(objectCategory=Person)(objectClass=user)(memberOf=***))", ctls);
while (answer.hasMore()) {
SearchResult rslt = (SearchResult) answer.next();
Attributes attrs = rslt.getAttributes();

Attribute employeeIDAttribute = attrs.get("employeeID");
if (employeeIDAttribute != null) {
for (int i = 0; i < employeeIDAttribute.size(); i++) {
System.out.println(" employeeID "
+ (String) employeeIDAttribute.get(i));
}
}
Attribute upnAttribute = attrs.get("userPrincipalName");
if (upnAttribute != null) {
for (int i = 0; i < upnAttribute.size(); i++) {
System.out.println(" userPrincipalName "
+ (String) upnAttribute.get(i));
}
}
}

} catch (NamingException e) {
e.printStackTrace();
}
ctx.close();
} catch (NamingException e) {
e.printStackTrace();
}
}
}

параллельно, я смотрю на пользователей через ADExplorer, вижу там атрибут employeeID и вижу, что он заполнен.

Attribute upnAttribute = attrs.get("userPrincipalName"); - возвращается корректно
Attribute employeeIDAttribute = attrs.get("employeeID"); - возвращает null

Пожалуйста, подскажите в чем проблема, заранее благодарна за ответ.

just_vladimir,

ADExplorer и выше приложение используют одну и ту же учетную запись? - конечно:)
Как вариант можно в returninAttributes засунуть null и потом в цикле вывести rslt.getAttributes().getAll() - попробовала, атрибуты employeeID и employeeType не возвращаются. Не знаю что делать.

just_vladimir, была бы очень благодарна, если подскажете ссылку на пример про больше 1000 записей. Я первый раз работаю с AD.
Кто-то сможет подсказать что надо смотреть в AD, потому что админы AD говорят, что все посмотрели и проблемы на нашей стороне. Типа если я вижу все остальные атрибуты, то и employeeID должна видеть.

just_vladimir, спасибо, понятно, будем делать так.
Но собственно вопрос остается не отвеченным.

Сама разобралась, напишу на тот случай, если кому-то пригодится. Проблема была в том, что я обращалась к глобальному каталогу, а не напрямую в нужный контроллер домена. Не все атрибуты юзера реплицируются в глобальный каталог, employeeId не реплицируется. Для того чтобы получить полный набор надо в глобальном каталоге взять dn, а по нему уже взять сам объект юзера.