а что вы думаете об идентификации юзеров

26.12.2007, 22:21. **Показов** 782. **Ответов** 6

Author24 — интернет-сервис помощи студентам

Приглашаю пообщаться и поделиться опытом на тему идентификации юзеров на асп страницах - мож факу сделают потом для потомков.
Вопрос возник по поводу одного интранет проекта, где нужно сейчас сделать идентификацию юзеров через винлогин. Получить юзернейм не проблема, но вот как получить доступ к серверу домена, поглядеть его ли это юзер (ну или еще как-то это узнать).
з.ы. проблему решили через свойства фолдера на иис, но все же очень интересна тема...

@Velan · 27.12.2007, 18:00

Ну, вообще то эта проблема решается путем создания компонента ActiveX. В MSDN'е есть детальное описания функций доступа к пользовательским аккаунтам NT/2000. Помнится, проблема проверки наличия конкретного юзера проблем не вызвала, а вот проверка пароля так толком и не получилась. ПисАлось все на VS C++. Боюсь, что помочь с исходниками не смогу - прошло более 2-x лет, хотя готовый компонент вытащить можно, он до сих пор работает.

27.12.2007, 18:03

Этот ActiveX пишется с использованием ADSI, описание ADSI можно найти в MSDN, сам что-то подобное на Delphi писал, правда не для управления юзерами, а для администрирования IIS

28.12.2007, 16:07

В случае с вин2к сервером проблем бы действительно не было, но сервак на нт4, а ставить на него АД админы почему-то не рискуют

Перед тем как делать компонент, хотел бы всетаки поискать уже существующие. Неужели Микрософт не выпускала компонентов для работы с учетными записями и системами безопасности нт.

30.12.2007, 09:48

ненадо никуда ничего ставить, все уже и так стоит, АД тут ни при чем, см. описание ADSI

31.12.2007, 06:56

Если я не ошибаюсь, ADSI – набор COM-объектов для программирования, позволяющих работать с гетерогенными каталогами. Это основной программный интерфейс для работы с AD, разработанный Микрософтом, и его используют все графические средства управления AD. Изначально ADSI поддерживал протокол LDAPv3, NT4 SAM, NDS. А сии протоколы, насколько я помню, на NT4 ставятся как дополнительные... Так что выходит, что не обязательно у всех все стоит...

31.12.2007, 10:03

ADSI ставится по-умолчанию на все машины с NT4, я по-крайней мере еще не встречал машин, где его не было, поэтому админам не надо рисковать и что-то устанавливать дополнительно. Не секрет, что у IIS 4.0 есть возможность администрировать весь IIS удаленно через WEB-интерфейс, все это делается через ADSI (можно посмотреть скрипты в каталоге inetpubadminscripts)

@Velan 0 / 0 / 0 Регистрация: 09.10.2007 Сообщений: 4
	27.12.2007, 18:00	2
	Ну, вообще то эта проблема решается путем создания компонента ActiveX. В MSDN'е есть детальное описания функций доступа к пользовательским аккаунтам NT/2000. Помнится, проблема проверки наличия конкретного юзера проблем не вызвала, а вот проверка пароля так толком и не получилась. ПисАлось все на VS C++. Боюсь, что помочь с исходниками не смогу - прошло более 2-x лет, хотя готовый компонент вытащить можно, он до сих пор работает. 0

Sergik
	27.12.2007, 18:03	3
	Этот ActiveX пишется с использованием ADSI, описание ADSI можно найти в MSDN, сам что-то подобное на Delphi писал, правда не для управления юзерами, а для администрирования IIS

DiP
	28.12.2007, 16:07	4
	В случае с вин2к сервером проблем бы действительно не было, но сервак на нт4, а ставить на него АД админы почему-то не рискуют Перед тем как делать компонент, хотел бы всетаки поискать уже существующие. Неужели Микрософт не выпускала компонентов для работы с учетными записями и системами безопасности нт.

Sergik
	30.12.2007, 09:48	5
	ненадо никуда ничего ставить, все уже и так стоит, АД тут ни при чем, см. описание ADSI

DiP
	31.12.2007, 06:56	6
	Если я не ошибаюсь, ADSI – набор COM-объектов для программирования, позволяющих работать с гетерогенными каталогами. Это основной программный интерфейс для работы с AD, разработанный Микрософтом, и его используют все графические средства управления AD. Изначально ADSI поддерживал протокол LDAPv3, NT4 SAM, NDS. А сии протоколы, насколько я помню, на NT4 ставятся как дополнительные... Так что выходит, что не обязательно у всех все стоит...

Sergik
	31.12.2007, 10:03	7
	ADSI ставится по-умолчанию на все машины с NT4, я по-крайней мере еще не встречал машин, где его не было, поэтому админам не надо рисковать и что-то устанавливать дополнительно. Не секрет, что у IIS 4.0 есть возможность администрировать весь IIS удаленно через WEB-интерфейс, все это делается через ADSI (можно посмотреть скрипты в каталоге inetpubadminscripts)