Login jak w logowaniu Windows

[itpawel]

Jak zrobić, o ile jest możliwe - logowanie na lokalnej stronie www, za pomocą takiego samego loginu i hasła jak w Windows na danym komputerze?

[Mion]

 

1 minutę temu, itpawel napisał:

Jak zrobić, o ile jest możliwe -

Jedno nie ma żadnego związku z drugim....

[okazwłoka]

Wystarczy przypisać użytkownika o takim samym loginie i haśle

[modell]

Pytanie jest jak najbardziej właściwe, a zadanie jest wykonalne.

 

Jeżeli użytkownicy systemu WIndows logują się z Active Directory można wykorzystać LDAP.
Wykonalne i zgodne z Best Practice Microsoft.

[Mion]

22 godziny temu, modell napisał:

Pytanie jest jak najbardziej właściwe, a zadanie jest wykonalne.

W takim razie Powiedz nam jak pobierzesz login i hasło zalogowanego użytkownika Windows i "wstrzykniesz je/wstawisz" do pola na login i hasło w dowolnej przeglądarce, która właśnie wczytała stronę powiedzmy z formularzem logowania ?

[modell]

Mion,

nie będę niczego pobierał i wstrzykiwał. Nie o to chodzi w Active Directory.

Wykorzystam poświadczenia uzyskane autoryzacją domenową.
Przy użyciu PHP można to zrobić tak:

Niezbędny LDAP

https://www.exchangecore.com/blog/using-ldap-active-directory-authentication-php 

 

Ale da się to również zaprogramować w taki sposób że użytkownik nie będzie nawet musiał podawać loginu i hasła. Od razu będzie zalogowany po otworzeniu przeglądarki (działa w EDGE i Internet Explorer).

 

[okazwłoka]

Mój sposób łatwiejszy

A tak serio to chyba nie będzie logowanie za pomocą loginu i hasła z Windows. Będzie to działało podobnie jak logowanie za pomocą FB cz konta google ale nie z uzyciem loginu i hasła. Nieprawdaż?

[modell]

To jest logowanie za pomocą loginu i hasła jakiego używasz logując się do komputera z Windows, pod warunkiem że komputer loguje się za pomocą Active Directory.

Wyobraź sobie że masz w sieci lokalnej serwer, którego wszystkie uruchomione usługi pytają o zgodę na dostęp. Ponadto zgody są zapamiętywane, w związku z tym nie ma potrzeby ich wielokrotnego wprowadzania. A co za tym idzie odajesz login /hasło tylko 1 raz logując się do komputera, a potem cała infrastruktura już wie na której drukarce możesz drukować (print server), do jakich zasobów masz dostęp (np. file server, rds/broker), do którego silnika bazy danych i której bazy masz dostęp (mssql), które aplikacje możesz uruchamiać a nawet z jaką częstotliwością ma Ci się odpalić wygaszacz ekranu. Jak chcesz zrobić stronę lokalną, która będzie logować się z Active Directory to również są do tego narzędzia- nawet w PHP :)

 

[atp]

Zależy jaką masz wersję Windows. W tych nowszych pewnie będzie ciężko ale przy takim np. Windows 98 spokojnie da radę takie coś ogarnąć

[modell]

6 godzin temu, atp napisał:

Zależy jaką masz wersję Windows. W tych nowszych pewnie będzie ciężko ale przy takim np. Windows 98 spokojnie da radę takie coś ogarnąć

Co to za teoria? :) Chyba nie jest poparta praktyką...?

 

Jeżeli chodzi o WIndows to na pewno będzie potrzebna wersja Professional lub Ultimate. Na Windows Home- Active Directory nie działa.

Usługa logowania przez AD będzie działać prawidłowo (według mojej najlepszej wiedzy) od Windows NT 4.0 (2000), przez WIndows Server 2003, 2008, 2008R2, 2012, 2012R2, 2016 i 2019.
Natomiast stanowisko klienckie od WindowsXP (niewspieranego) w górę.

 

[atp]

Przed chwilą, modell napisał:

Co to za teoria? Chyba nie jest poparta praktyką...?

 

Teoria jest taka, że ładujesz na stronę jakiegoś exploita, który ładuje i odpala na kompie odpowiedniego exe'ca a później dowolnie zmieniasz/odczytujesz sobie hasła czy tam dopisujesz użytkowników czy cokolwiek Tak, jak pisałem - w tych nowszych systemach pewnie będzie ciężko ale przy takim np. Windows 98 spokojnie da radę takie coś ogarnąć

To oczywiście żart

[modell]

Dnia 4.11.2019 o 18:05, itpawel napisał:

  logowanie na lokalnej stronie www,

Zwracam uwagę na to o co prosi itpawel.

Logowanie na LOKALNEJ stronie www. Lokalna- czyli uruchomiona w sieci lokalnej.
Jeżeli ma to być logowanie zrobione podręcznikowo to w grę wchodzi Active Directory, LDAP (+ kilka niszowych alternatyw).

 

Nie ma sensu ładować się w Windows98 skoro można to zrobić w WIndows10.
I binarkach czytających hasła nie wspomnę, bo heurestyka dowolnego antywirusa Ci to wywali.

Nie rozumiem też po co tak kombinować, jak rozwiązanie leży na wyciągnięcie ręki, jest proste i aktualne.

 

PS.

To już lepszą teorię ma okazwłoka. Bo to akurat by działało, choć nie należy do best practice.

[atp]

Dnia 7.11.2019 o 16:20, modell napisał:

Nie ma sensu ładować się w Windows98 skoro można to zrobić w WIndows10 (...)

 

Żart zdawał mi się oczywisty ale najwidoczniej taki nie był.

[modell]

24 minuty temu, atp napisał:

 

Żart zdawał mi się oczywisty ale najwidoczniej taki nie był.

No nie był :) W tym poście trudno odróżnić czy ktoś pisze tak zupełnie "serio?", czy żartuje... :D