Описание тега impersonation

Вопросы с тегом
1 ответ

IIS не может обслуживать изображения из-за подражания?

Мы новый сервер Windows2012R2. Мы установили на нем функции IIS (включая статический контент). Затем мы развернули на нем веб-сайт (используя копию). Когда мы заходим на веб-сайт, HTML, CSS и JavaScript обслуживаются просто отлично. Тем не менее, за…
23 май '16 в 14:59
1 ответ

Олицетворение в IIS 7.0 передает учетные данные компьютера для Crystal Reports

На 32-разрядном сервере Windows 2008, на котором запущено приложение Donor2 в режиме Classic .NET Managed Pipeline, настроенном для интегрированной аутентификации и олицетворения Windows, все страницы.NET передают учетные данные аутентифицированного…
03 мар '10 в 17:43
1 ответ

Настройка IIS 6.0 в Windows Server 2003 для встроенной проверки подлинности Windows, но нет прямого доступа пользователей к общим папкам

Я пытаюсь настроить приложение IIS 6.0, работающее на Windows Server 2003, для использования олицетворения. Может ли кто-нибудь предоставить мне подробную информацию о том, как это можно настроить для работы в сочетании со встроенной аутентификацией…
12 фев '14 в 22:23
3 ответа

Должен ли я выдавать себя за PHP через FastCGI?

Я устанавливаю последнюю версию PHP на IIS 7.5 через FastCGI, и во всех инструкциях говорится, что FastCGI должен выдать себя за вызывающего клиента, установив fastcgi.impersonate = 1 Если мой сайт будет иметь эту конфигурацию выделенный пул приложе…
21 июн '11 в 21:56
3 ответа

Как запретить пользователю входить в учетную запись, используемую только для олицетворения?

В настоящее время у меня есть служба Windows, написанная на C# (работающая как LocalSystem), которая создает учетную запись пользователя, необходимую для олицетворения, используя DirectoryEntry для добавления пользователя / пароля и связанных пользо…
29 мар '11 в 19:07
3 ответа

Аутентификация пользователя с аутентификацией в классическом ASP под IIS7

Недавно я переместил один из наших серверов с Server 2003 и IIS6 на Server 2008 R2 и IIS7 (технически IIS7.5, я полагаю). При этом я перевожу небольшой инструмент управления учетными записями, написанный на классическом ASP, и столкнулся с проблемой…
28 авг '10 в 03:24
7 ответов

Запускать от имени другого пользователя без пароля из командной строки с повышенными привилегиями в Windows

Есть несколько утилит для запуска под другим пользователем (например: runas, cpau, psexec) но все они требуют пароль для соответствующего пользователя, даже если вы уже работаете с повышенными привилегиями. Я хотел бы добиться следующего: У меня уже…
26 апр '16 в 14:52
1 ответ

Разрешение доступа LocalSystem к сетевой папке

Фон У нас есть служба Windows, работающая под учетной записью LocalSystem, работающей на сервере. У нас есть отдельный сервер с вложениями для нашего приложения, которые могут содержать PHI. Сегодня эта папка вложений недоступна для нашей службы Win…
03 ноя '16 в 19:28
1 ответ

Почему пользователь должен войти в систему, чтобы олицетворение работало?

Мой сервер Windows Server 2008 содержит приложение ASP.net, которое использует олицетворение. Приложение работает, пока олицетворяемый пользователь остается подключенным к серверу. Однако, когда пользователь выходит из системы, клиенты больше не мог…
04 июн '10 в 21:53
0 ответов

Есть ли способ отключить олицетворение для расширений ISAPI?

Есть ли способ настроить IIS7 на использование идентификатора рабочего процесса вместо аутентифицированного пользователя при запуске расширения ISAPI?
03 дек '14 в 12:43
1 ответ

Разрешение службе аутентифицироваться как пользователь

В Windows XP через 7 у меня есть служба, которая должна иметь возможность запускать подпроцессы как другие пользователи. Выполнение runas может помочь, но SYSTEM не настроен на использование runas без пароля для учетных записей. Можно ли сконфигурир…
09 дек '10 в 21:20
2 ответа

IIS7 + олицетворение ASP.NET + Windows Auth = 401 не авторизован

У меня есть приложение asp.net, которое опирается на Request.LogonUserIdentity.Name быть заполненным именем пользователя, вошедшего на клиентский компьютер. В IIS7 на веб-сервере я отключил Anonymous Authentication и включен ASP.NET Impersonation & …
02 май '11 в 13:24
2 ответа

Классический ASP Олицетворение | Проверка подлинности Windows | Доступ к файлу запрещен IIS 7

У меня есть классический веб-сайт ASP/VBScript (целевая страница - default.asp), который записывает активность доступа пользователя веб-сайта (LOGON_USER) в простой текстовый файл через Scripting.FileSystemObject. VBScript создает FSO для открытия /…
29 ноя '11 в 19:14
0 ответов

Приложение ASP.NET олицетворяет пользователя с netonly для доступа к сетевому ресурсу

У нас есть приложение ASP.NET, работающее на сервере A, который находится в его собственном домене, в файле web.config мы выдаем себя за пользователя. Теперь этому приложению необходим доступ к папке на сервере B, которая находится в другом домене, …
05 окт '16 в 17:46
1 ответ

Как jabber-серверы находят друг друга и как они подтверждают полномочия домена, с которым они работают?

Недавно чат-чат Google был отключен, и я искал альтернативу, которая позволила бы посетителям моего веб-сайта отправлять мне сообщения без необходимости входа в систему на Facebook или чего-то подобного. Кроме того, я хочу удобно общаться с ними на …
24 апр '13 в 15:40
1 ответ

Сбой записи в журнал событий из веб-приложения iis7

Я пытаюсь развернуть веб-приложение.NET, безопасность которого осуществляется с помощью олицетворения. Запись в журнал событий работает нормально на моем устройстве dev (Win 2003 IIS6), но после помещения приложения в live box (Win 2008 IIS7) я полу…
09 дек '09 в 15:26
5 ответов

Стратегии IIS для доступа к защищенным сетевым ресурсам

Проблема. Пользователь подключается к службе на компьютере, например к веб-сайту IIS или базе данных SQL Server. Сайт или база данных должны получить доступ к сетевым ресурсам, таким как общие папки (чаще всего) или базе данных на другом сервере. В …
31 мар '10 в 20:49
2 ответа

Какое разрешение AD требуется, чтобы разрешить олицетворение учетной записи?

У меня есть учетная запись службы Windows. Мне нужно дать ему разрешение выдавать себя за другую учетную запись в группе в другом доверенном домене без делегирования. Так эффективно, моя учетная запись службы теперь говорит "О, я Barnie@otherdomain.…
29 сен '10 в 13:46
1 ответ

Как ускорить применение изменений прав на олицетворение?

Я часто добавляю права на олицетворение на различных серверах Windows, на которых работают серверы Exchange (2010, 2013), с помощью PowerShell (New-ManagementRoleAssignment –Name:impersonationAssignmentName –Role:ApplicationImpersonation –User: <…
28 янв '14 в 16:19
3 ответа

Запретить root для su пользователю, которого нет в /etc/passwd

В Linux мы аутентифицируем пользователей по AD. Пользователи AD не перечислены в /etc/passwd. Мы собираемся развернуть решение NFS, чтобы смонтировать дополнительное пространство для каждой группы пользователей. Если пользователь (A) с привилегиями …
23 дек '10 в 15:42