Java修改ActiveDirectory密码是出现的有关问题_J2EE

Java修改ActiveDirectory密码是出现的问题
AD中修改密码一定要通过SSL或TLS才可以进行修改，这是MS硬性规定的，我在AD服务器上安装了证书服务，输入http://127.0.0.1/CertSrv也是可以正常访问的，然后根据网上的资料配了好些东西，在客户端上使用IE浏览器访问https://192.168.56.1:636访问，显示Access denied，可能还要在服务端上配置一些东西，请问该怎么配置啊？

使用Java进行ActiveDirectory连接的时候

Java code

String keystore = "F:\\jdk1.5.0_08\\jre\\lib\\security\\cacerts";   System.setProperty("javax.net.ssl.trustStore", keystore);

这个证书又是怎么回事？貌似是JDK自带的证书什么的，不是说要保存从服务器端发来的证书吗？

------解决方案--------------------
能做的只有帮顶