使用JNA调用WinAPI的ADsGetObject函数时出现错误求助

返回0x80004005错误主要有两个关键问题：

• 缺少ADs路径前缀：ADsGetObject要求传入完整的ADs路径（如LDAP://开头），你的代码里直接传入了DN，没有添加协议前缀，和VBS里的"LDAP://" & strUserDN对应不上。
• 未正确初始化REFIID：你创建了REFIID对象但没有设置对应的接口GUID，ADsGetObject需要知道要返回哪个COM接口的实例（比如IADs），空的IID会导致调用失败。

以下是对应VBS功能的Java代码，包含正确的路径处理、IID初始化、COM对象访问及释放：

import com.sun.jna.Native;
import com.sun.jna.WString;
import com.sun.jna.platform.win32.Guid;
import com.sun.jna.platform.win32.Ole32;
import com.sun.jna.platform.win32.WinNT;
import com.sun.jna.ptr.PointerByReference;
import com.sun.jna.win32.StdCallLibrary;

public class GetUserAttribute {

    // 定义IADs接口，对应COM的IADs
    public interface IADs extends StdCallLibrary {
        // IADs的GUID: {FD8256D0-FD15-11CE-ABC4-02608C9E7553}
        Guid.IID IID_IADs = new Guid.IID("{FD8256D0-FD15-11CE-ABC4-02608C9E7553}");

        // 获取属性的方法，对应VBS的objUser.cn
        WinNT.HRESULT get(String bstrName, PointerByReference pvarProp);
    }

    // 定义Activeds库接口
    public interface Activeds extends StdCallLibrary {
        Activeds INSTANCE = Native.load("Activeds", Activeds.class);

        WinNT.HRESULT ADsGetObject(WString lpszPathName, Guid.REFIID riid, PointerByReference ppObject);
    }

    public static void main(String[] args) {
        // 初始化COM库
        Ole32.INSTANCE.CoInitialize(null);
        try {
            getUser("CN=Scaner,OU=Services,DC=my,DC=domain");
        } finally {
            // 释放COM库
            Ole32.INSTANCE.CoUninitialize();
        }
    }

    public static void getUser(String dn) {
        // 添加LDAP://前缀，匹配VBS的路径格式
        WString fullPath = new WString("LDAP://" + dn);
        PointerByReference ppObject = new PointerByReference();

        // 初始化REFIID为IADs的IID
        Guid.REFIID riid = new Guid.REFIID(IADs.IID_IADs);

        // 调用ADsGetObject
        WinNT.HRESULT hr = Activeds.INSTANCE.ADsGetObject(fullPath, riid, ppObject);
        if (hr.intValue() != 0) {
            System.err.println("ADsGetObject调用失败，错误码: 0x" + Integer.toHexString(hr.intValue()));
            return;
        }

        // 将指针转换为IADs接口实例
        IADs userObj = Native.load(IADs.class, ppObject.getValue());
        PointerByReference cnValue = new PointerByReference();

        // 获取cn属性
        hr = userObj.get("cn", cnValue);
        if (hr.intValue() == 0) {
            // 解析返回的字符串值（这里简化处理，实际需要处理VARIANT类型）
            String cn = cnValue.getValue().getWideString(0);
            System.out.println("用户CN: " + cn);
        } else {
            System.err.println("获取cn属性失败，错误码: 0x" + Integer.toHexString(hr.intValue()));
        }

        // 释放COM对象
        Ole32.INSTANCE.Release(ppObject.getValue());
    }
}

• 添加路径前缀：把原始DN拼接为LDAP://{DN}，和VBS的路径格式保持一致，这是ADsGetObject识别路径的必要条件。
• 初始化IID：指定IADs接口的GUID，让ADsGetObject知道要返回的COM对象类型。
• COM库初始化/释放：调用CoInitialize和CoUninitialize确保COM环境正确初始化，避免跨线程或环境问题。
• COM对象释放：使用Ole32.Release释放获取的COM对象，防止内存泄漏。
• 属性访问：通过IADs.get方法获取指定属性，对应VBS中直接访问对象属性的逻辑。

内容的提问来源于stack exchange，提问作者Dmitry I. Gornev