Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows-User zu IP in LAN herausfinden

Mitglied: blackwinged

blackwinged (Level 1) - Jetzt verbinden

31.08.2007, aktualisiert 10.09.2007, 6390 Aufrufe, 5 Kommentare

Hallo zusammen, ich habe folgendes Problem:

Im Web-Interface unserem Firmen-Intranet sollen bestimmte Benutzer mehr/andere Daten abfragen können als Normalbenutzer (Kosten, Rechnungen etc).
Also sollte auf dem Server (MS Windows 2003 Server, PHP) die Windows-Authentifizierung getestet werden können.

Da LDAP von der PHP-Konfiguration nicht unterstützt wird würde ich gerne zu jedem Benutzer der bekannten IP einen Windows-User zuordnen. Dadurch wären dann die Rechte bekannt. Ich weiß, dass das nicht die sicherste Lösung ist (IP-Spoofing etc) aber sieht mir momentan am logischsten aus.

Es gibt Programme, wie z.B. AdvancedRemoteInfo (ARI), die Benutzername uvm per Netzwerk herausfinden können, also ist es theoretisch möglich.

Meine Frage: Wie kann ich vom PHP-Server den Login-Namen des Benutzers über seine IP bestimmen? Wenn es nicht per PHP-Befehl geht (wovon ich fast überzeugt bin), dann vielleicht über einen Kommandozeilenbefehl, der auf dem Server ausgeführt wird (exec) ?

Bin für jede Hilfe dankbar
Mitglied: spacyfreak
31.08.2007 um 12:32 Uhr
Äh was die Berechtigung eines Benutzers, bestimmte Daten aus ner Datenbank lesen oder nicht lesen zu dürfen mit seiner IP zu tun hat will sich mir nicht ganz erschliessen.

Das macht man doch über Berechtigungen an der Datenbank.
Mit MS Server kann man das wohl mit SQL am einfachsten machen.
Bitte warten ..
Mitglied: ITwissen
31.08.2007 um 12:42 Uhr
Auch wenn ich das Ganze ziemlich unsinnig finde, ein Tool, welches macht was du suchst, ist z.b. psloggedon von Sysinternals, bzw. jetzt Microsoft.
Bitte warten ..
Mitglied: blackwinged
31.08.2007 um 13:12 Uhr
Hallo,
schonmal danke für die Hilfe!
Das ganze soll für den Benutzer möglichst Transparent sein, so dass er seine Userdaten nicht nochmal eingeben muss. Die Windows-User sind leider nicht in der (MySQL-) Datenbank eingetragen und wenn sie es wären, müsste die Authentifizierung immer noch vorgenommen werden (da ja nur der Server selbst direkt auf die DB zugreift).
Mir geht es in erster Linie um Einfachheit für den Benutzer, nicht um 100%ige Sicherheit. Spielt sich ja alles im Intranet ab und nicht in der bösen weiten Welt XD
Das psloggedon-Tool scheint genau das zu sein was ich brauche.

Wenn jemand andere Vorschläge/Kritik an der Lösung hat - immer her damit.

Nochmal Danke!
Bitte warten ..
Mitglied: ITwissen
31.08.2007 um 13:35 Uhr
Der Microsoft IIS, zusammen mit dem Internet Explorer und Domaenen (Active Directory) Usern, kann die Windows Anmeldung weiterreichen, so dass ein neues Anmelden nicht notwendig ist.
Bitte warten ..
Mitglied: blackwinged
10.09.2007 um 10:30 Uhr
Der Microsoft IIS, zusammen mit dem Internet
Explorer und Domaenen (Active Directory)
Usern, kann die Windows Anmeldung
weiterreichen, so dass ein neues Anmelden
nicht notwendig ist.

Danke, die Methode scheint die einfachste zu sein. Damit werden zwar Firefox-User ausgesperrt (bzw. müssen sich extra einloggen), aber der ist hier leider sowieso noch nicht sehr verbreitet...
Bitte warten ..
Ähnliche Inhalte
Voice over IP
IP Telefon im LAN
gelöst Frage von apranetVoice over IP13 Kommentare

Hallo zusammen, wir haben mehrere Technikräume im Keller, leider gibt es kein Handy Empfang und auch kein "normalen" Telefonanschluss. ...

Router & Routing

Fritzbox LAN-LAN-Kopplung mit IP klappt nicht

Frage von achim222Router & Routing6 Kommentare

Hallo, Beide Standorte habe eine statische IPv4 ( kein DS-Lite ) nur klappt damit nicht die LAN-LAN Kopplung bei ...

LAN, WAN, Wireless

Unbekannte LAN-IP im Netz

Frage von ZappBrannigenLAN, WAN, Wireless9 Kommentare

Hi, kein direktes Problem, aber über einen Fakt, den ich mir nicht sicher erklären kann möchte ich gern mit ...

Netzwerkmanagement

Freeradius: User bestimmte IP zuweisen

Frage von DavidMSNetzwerkmanagement5 Kommentare

Hallo zusammen, ich habe mir auf einem Raspberry einen freeRADIUS Server eingerichtet die Geräte können nun auch erfolgreich mit ...

Neue Wissensbeiträge
Datenschutz

SiSyPHuS Win10: Analyse der Telemetriekomponenten in Windows 10

Tipp von freesolo vor 1 TagDatenschutz1 Kommentar

Alle die sich detailliert für die Datensammlung interessieren die unter Windows 10 stattfindet, sollten sich folgende Analyse des BSI ...

Sicherheit
Adminrechte dank Intel-Grafikkarte
Information von DerWoWusste vor 2 TagenSicherheit1 Kommentar

ist das Advisory, welches beschreibt, welche Intel HD Graphics Modelle Sicherheitslücken haben, mit denen sich schwache Nutzer zu Admins ...

Internet

EU Urheberrechtsreform: Eingriff in die Internetkultur

Information von Frank vor 2 TagenInternet1 Kommentar

Liebe Besucherin, lieber Besucher, warum erscheint das obere Banner in allen Beiträgen? Aus Protest gegen Teile der geplanten EU-Urheberrechtsreform ...

Windows Server
Windows Backup - FilterManager Event 3
Tipp von NixVerstehen vor 3 TagenWindows Server

Hallo zusammen, ich bin kein gelernter ITler und auch beruflich nicht in dem Feld tätig. Wir setzen in unserem ...

Heiß diskutierte Inhalte
Router & Routing
Lancom-VPN-Client
Frage von FM28880Router & Routing15 Kommentare

Hallo zusammen, ich habe heute zwei Rechner mit einem Lancom VPN-Client eingerichtet. Die VPN-Verbindung wird aufgebaut und steht. Jedoch ...

Microsoft Office
Sharepoint 2016 mag keine Umlaute in .docx-Titeln
gelöst Frage von DerWoWussteMicrosoft Office14 Kommentare

Moin Kollegen. Nutzt hier jemand Sharepoint? Könnt Ihr, unabhängig von der Sharepointversion, bitte einen Test machen? Ladet ein .docx ...

Hyper-V
Hyper-V Manager startet, jedoch keine VM
Frage von NaleorHyper-V11 Kommentare

Hallo zusammen, auf meinem Windows 10 (Build 1703) Notebook von der Arbeit scheint Hyper-V plötzliche nicht mehr zu funktionieren. ...

Virtualisierung
Physikalischen Linux-Rechner (Debian) in VM umziehen
Frage von fbronkoVirtualisierung10 Kommentare

Moin, ich möchte zu Testzwecken einen physikalisch vorhandenen Linux-Rechner auf Debian-Basis in eine VM umziehen. Ich habe mittlerweile schon ...