Windows authorisation

Du skal bare fjerne anonymt login på IIS'en så burde resten ske af sig selv.

Du kan så på hver mappe/filer bestemme hvem der skal have adgang, gennem den normale sikkerhedsindstilling du finder i "stifinder".

Kan godt se jeg kan begrænse tilgang, men hvordan får jeg en promt frem, så man skal logge in med sit Windows network brugernavn ?
Som jeg skrev er det ikke nødvendigvis den der er looget på maskinen der prøver at logge på web applikationen.
( De har et fælles brugernavn som maskinen er logget på med ).

Promten skulle gerne komme helt automatisk sålænge anonymt login er slået fra.

Den kan kun logge automatisk ind, hvis sitet er en del af "intranet zonen" i IE's indstillinger.

Ok har fået en promt frem nu.
Mit problem er at når man først er logget på, lukker IE, en anden åbner sitet og går direkte på med tidligere brugers id.
Er der en måde man kan stoppe det?. Ellers er denne løsning ikke en option for mig.

Det må være muliget at logge af igen, men jeg ved ikke helt hvordan login oplysningerne bliver gemt. Evt i session, men jeg er ikke sikker. Prøv at sætte session timeout ned til 1 min, og se hvad der sker...

Jeg har fjernet rettighederne til min web folder, så kun server administratoren har adgang. Når jeg starter asp app. fra en af mine klient pc'er, får jeg en promt og logger ind som administrator ( så langt så godt ).
I mellemtiden har jeg genstartet serveren, men min klient pc kan stadig huske administrator username og password og startet asp applikationen uden authorisation promt.

Nu må jeg indrømme at jeg ikke kan hjælpe længere. I de systemer jeg har lavet, har man altid logget ind automatisk, og derfor har jeg ikke haft brug for en logout funktion. Så jeg har absolut ingen ide om hvordan det skal gøres :(

Ahh, det var fordi jeg havde, "integrated window authentication" checked.
Nu virker det :-)

Ved du om det er muligt at få beskrivelsen af den bruger der er logget på?
Man kan få brugernavnet med: request.servervariables("logon_user")
Det jeg godt kunne tænke mig var deres fulde navn.

Du får alle point hvis du lige sender et svar ( uanset om du kan svare på det sidste spørgsmål ).

Hvis du skal trække de informationer ud, skal du hente dem fra AD. Det gøres på en måde som ligner en database connection. Kan ikke huske den præsise kode, men det er noget med at connecte til LDAP (Lightweight Directory Access Protocol). Jeg kunne ikke finde et godt link, men her er hvad jeg fandt:
http://www.serverwatch.com/tutorials/article.php/1476961

Der er en ASP kode nederst på siden, som skulle have forbindelse til AD. Håber det giver dig en ide til en løsning, eller i det mindste noget at søge efter her på E eller google.

*<(.o) <-- One Eyed Christmas Jack