Angemeldeten Benutzer unter Win

[burnersk]

Servus!

Möchte auf dem einfachsten und maninulationssichersten Weg den aktuell angemeldeten Benutzer von Windows ermitteln.

Folgende Daten brauche ich:

• Benutzername
  
• Domain (Netzwerkdomain!!!)
  

Kann mir da jemand herfen (Tips oder Code)

Danke im voraus.

[Terran Marine]

Innerhalb von welchem Context ?

In Windows z.b. per :

echo %USERNAME%

echo %USERDOMAIN%

Grüße

Terran

[burnersk]

Nein:

echo "$USERNAME<br>\n$USERDOMAIN";

Nein:

echo %USERNAME%

Nein:

echo %USERDOMAIN%

Nein:

echo "%USERNAME%"

Nein:

echo "%USERDOMAIN%"

Nein:

echo %USERNAME%;

Nein:

echo %USERDOMAIN%;

Nein:

echo "%USERNAME%";

Nein:

echo "%USERDOMAIN%";

Wie denn?

[Terran Marine]

Habe den Code in der Eingabeaufforderung eingegeben.

Wie du Umgebungsvariablen innerhalb deiner Programmiersprache ausliest, weiß ich leider nicht

Grüße

Terran

[Doham]

Nicht PHP sondern DOS-Kommandos (Batch):

echo %username%

ohne "

Das Ergebnis kann man ggf. auch per Dos-Kommando ("Pipe") in einer Textdatei speichern.

echo %username% > user.txt

<edit> T.M. war schneller </edit>

[Wolle]

Wie denn?

In dem du erstmal sagst, mit was und von wo du das auslesen willst.

[burnersk]

In dem du erstmal sagst, mit was und von wo du das auslesen willst.

OK

Also. Ich möchte in einem Intranet auf meine Seite gehen. Dort soll jeder auf dem Server angemeldeter Benutzer (Windows Benutzer!!!) automatisch bei Aufruf der Seite angemeldet werden.

Also braucht (und darf) keiner ein LoginFormular. Es soll den aktuell angemeldeten (und aktiven, wenn benutzerumschaltung -> WinXP) abfragen und über diese Daten in die Webseite automatisch einloggen.

Ein Beispiel:

$_GET['benutzername']

$_GET['domainname']

mysql_query("SELECT * FROM `users` WHERE `usrn` = '$_GET['benutzername']' AND `domain` = '$_GET['domainname']'", $dbserver)[/PHP]

Das das Beispiel nicht funktioniert ist mir klar. Ich will die Daten nicht übergeben sondern Abfragen ($_GET... sind nur Platzhalter)

[Maulwurf_der_Schlaue]

Morgen,

also ich hab nichts dazu gefunden wie man %username% in PHP abfragt..

als (Not)Lösung könntest du ja folgendes machen:

Per JavaScript CMD starten "echo %Username%;%Userdomain% > user.txt"

dann öffnest du die und schlüsselt es auf... das übergibst du dann an dein php-script...

meine javascript kenntnisse sind aber rar.. also ob das überhaupt geht ist die andere frage...

[Amstelchen]

das wird höchstwahrscheinlich so nicht laufen, da PHP in seinem eigenen benutzerkontext (vermutlich SYSTEM) läuft und nichts anderes zurückgeben wird als seinen eigenen benutzer. was du aber machen kannst, ist $REMOTE_USER auszulesen und auf namensgleichheit oder existenz prüfen.

trotzdem kann ich aus den postings nicht wirklich rauslesen, was (PHP?) jetzt wo (XP Pro in domäne oder wie?) auf welchen webserver (Apache, IIS, ...?) vorgegeben ist.

s'Amstel

[geloescht_JesterDay]

Also. Ich möchte in einem Intranet auf meine Seite gehen. Dort soll jeder auf dem Server angemeldeter Benutzer (Windows Benutzer!!!) automatisch bei Aufruf der Seite angemeldet werden.

Also braucht (und darf) keiner ein LoginFormular. Es soll den aktuell angemeldeten (und aktiven, wenn benutzerumschaltung -> WinXP) abfragen und über diese Daten in die Webseite automatisch einloggen.

Der Webserver (Intranet), auf dem PHP ja läuft, bekommt von deiner Windowsanmeldung überhaupt nichts mit. Würdest du wollen, dass der Browser deine Windows-Anmeldedaten irgendwohin verschickt? Und selbst wenn du das Per Browser verschickst (IE, ActiveX... keine Ahnung ob da was gehen würde) ist das alles andere als manipulationssicher. Du müsstest es entweder als GET oder POST Variablen verschicken und nichts ist einfacher, als die zu ändern oder manipulieren Da du sonst keine Kontrolle drin hast, wäre es ein leichtest, einfach den Benutzernamen vom Chef zu schicken und mal zu gucken, was der so alles darf und ich nicht.

Auch HTTPS hilft nix, da ja damit nur die Übertragung vom Client zum Server verschlüsselt wird. Du, als Client, schickst ja aber schon manipulierte Daten.

Was du machen könntest wäre, dass bei jeder Windowsanmeldung ein kleines Programm aufgerufen wird, mit dem sich der Computer irgendwo "anmeldet", also die IP-Adresse und den angemeldeten Benutzer in eine DB schreibt. Die IP-Adresse vergleichst du dann mit der Liste und hast den Benutzer. Sollte vielleicht noch mit Timestamp in die DB geschrieben werden und nur 30min gültig sein. Und das "anmeldeskript sollte dann auch alle 30min laufen.

Ist auch nicht 100% manipulationssicher, aber schon etwas mehr als eine einfache Übergabe im Browser denke ich.

Wirklich sicher ist aber nur ein Login im Intranet.

[tallman]

huhu,

direkt helfen kann ich dir nicht, aber...

vielleicht hilft es dir ja. Schau dir mal diese Seite an:

http://www.php-homepage.de/manual/reserved.variables.php#reserved.variables.server

mfg

[geloescht_JesterDay]

direkt helfen kann ich dir nicht, aber...

vielleicht hilft es dir ja. Schau dir mal diese Seite an:

Du hättest dir die Seite vielleicht mal ansehen sollen bevor du die hier postest. Sorry, aber die passt mal sowas von nicht hierher...

Es geht dabei um vordefinierte Variablen, die der WebServer zur Verfügung stellt. Z.B. IP-Adresse des anfragenden Clients, angeforderte URL, den angemeldeten Benutzer, aber nur den, den der Server nach einem http-Auth Verfahren kennt, also eine Anmeldung, die er ja nicht will.

[tallman]

Ja, ist mir schon klar.

Ich dachte da auch eher daran, wenn nichts hinhaut muss man eine andere Möglichkeit in Betracht siehen.

Wie du schon gesagt hast, kann man die IP des anfordenen Clients bestimmen, Die kann man ja mit einer Datenbank abgleichen und so den Namen herrausfinden.

Es ist nicht die schönste Lösung und erfordet administrativen Aufwand, ausserdem sind die Benutzer dann am Client gebunden. Aber wenn nichts funktioniert....

mfg

[zirri]

als (Not)Lösung könntest du ja folgendes machen:

Per JavaScript CMD starten "echo %Username%;%Userdomain% > user.txt"

dann öffnest du die und schlüsselt es auf... das übergibst du dann an dein php-script...

meine javascript kenntnisse sind aber rar.. also ob das überhaupt geht ist die andere frage...

sorry, aber....

Wenn Deine JavaScript-Kenntnisse soooooo rar sind......

dann gib nicht solche Tips!

[tobias-digital]

Hi!

Für den Apache gibt es ein NTLM-Modul (http://modntlm.sourceforge.net/), mit der Du den Windows Benutzer in PHP per REMOTE_USER auslesen und generell authentifizieren kannst.

Gruß, Tobias

[Maulwurf_der_Schlaue]

sorry, aber....

Wenn Deine JavaScript-Kenntnisse soooooo rar sind......

dann gib nicht solche Tips!

Hi,

nagut dann lass das nächste mal.. ich wollt ja bloß nen denkanstoss geben...

[~Hawkeye~]

Bzw. der IIS kann das von Haus aus zusammen mit dem IE. Microsoft taugt zwar in den meisten fällen zu nichts aber wenigstens können deren Produkte fast "sauber" kommunizieren.

http://www.galileocomputing.de/openbook/asp/asp130000.htm#Rxxasp13327IntegrierteWindowsAuthentifizierung

[burnersk]

Hi!

Für den Apache gibt es ein NTLM-Modul (http://modntlm.sourceforge.net/), mit der Du den Windows Benutzer in PHP per REMOTE_USER auslesen und generell authentifizieren kannst.

Gruß, Tobias

Jo, besten Dank

[Boah_Ey]

Ist zwar schon was her aber egal. Wie kann ich mit JavaScript, die Windows Log-In Daten auslesen, sprich Usernamen und Domäne?

Hab das gefunden, werds mal testen

UserDomain Property

Description

Provides access to a string containing the domain name of the current system.

object.UserDomain

Example

Set WshNetwork = WScript.CreateObject("WScript.Network")

WScript.Echo "Domain Name: " & WshNetwork.UserDomain

[Boah_Ey]

habe das jetzt soweit

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">

<title>Neue Seite 1</title>

<script language="JavaScript" type="text/javascript">

Function domain()

{

var WshNetwork = new ActiveXObject("WScript.Network");


u = WshNetwork.UserDomain;

document.write(u);

}

</script>

</head>


<body onload="domain();">

</body>

</html>

Hab leider nur ne weiße Seite und keine Domäne sieht einer nen Fehler, oder weiß worans liegen könnt?

Bekomm immer den Fehler -> Automatisierungsserver kann Objekt nicht erstellen

[Boah_Ey]

Habs, läuft wenn ich die seite zu den vertrauenwürdigen Seiten hinzufüge