[ dusty @ 26.07.2006. 17:49 ] @
Pozdrav svima

Zanima me kako se vrsi autentikacija korisnika na IIS-u, trazio sam po netu ali nisam nasao nista sto bi bacilo malo svetla na ovu misteriju.

Ovakav je scenario:
Postoje dva racunara koji su u workgroup-i. Ime prvog racunara je (primera radi) Server, a drugog Client.
Na prvom, u IIS-u 5.1 je postavljen sajt, ukljucen je Integrated security i disejblovan anonymous access. Na tom racunaru postoji korisnicki nalog npr. Test (SERVER\Test).

Drugi racunar ima takodje nalog Test (tj. CLIENT\Test) i na oba racunara oni su u grupi Users. Na drugom racunaru korisnik se loguje na nalog Test i ide na sajt na serveru.

Kako ce IIS da prepozna tog korisnika ? Da li ce ga asocirati na nalog na serveru (ako su na oba naloga lozinke iste) ?

Ja na oba racunara imam otvoren nalog sa istim imenom i lozinkom i pusta me bez problema na sajt, najverovatnije jer sam na oba racunara u grupi administratora.
Medjutim ako pokusam preko naloga koji nije u grupi administratora izbacuje mi dialog za login.

E sada ide onaj spooky deo Testirao sam drugi nalog sa runas internet explorera i radi kako je gore opisano. Na kraju se logujem pod drugim nalogom iz grupe Users i opet radi ?!?!

Bio bih mnogo zahvalan makar na par linkova gde je malo dublje opisana autentikacija windows/iis.
[ ljmilos @ 01.08.2006. 19:51 ] @
Posto je IIS clan workgroup-e, naravno da ce autentifikaciju udaljenih klijenata raditi naspram Security Account Manager (lokalne) baze i to koriscenjem NTLM-a. Druga bi prica bila da je IIS clan domena, tada bi mogla biti koriscena domenska baza naloga, u kombinaciji sa opcijom Integrated Windows Authentication (Kerberos ili NTLM).

Pozz.M.
[ someone_bl @ 05.08.2006. 15:27 ] @
IIS to nece prepoznati, i trazice da upises odgovorajuci username i password. to je za workgrupu
[ dusty @ 07.08.2006. 10:02 ] @
Citat:
Posto je IIS clan workgroup-e, naravno da ce autentifikaciju udaljenih klijenata raditi naspram Security Account Manager (lokalne) baze i to koriscenjem NTLM-a


Da, sada sam skontao Hvala, problem je izgleda u RunAs. Kada pokrenem iExplorer pod nekim drugim nalogom preko runas trazi mi login za sajt, kao da challenge/response ne uspe. Ali ako sam logovan na racunar pod tim probnim nalogom ne trazi mi autentikaciju za sajt.
Kao sto rekoh spooky

Citat:
IIS to nece prepoznati, i trazice da upises odgovorajuci username i password. to je za workgrupu


Ma hoce