http://secrisis.gifulog.com ja Mon, 31 Mar 2008 00:37:07 +0900 Mon, 31 Mar 2008 00:37:07 +0900 http://blogs.law.harvard.edu/tech/rss CLOG IISサービスを利用する際のドメインユーザーのパスワードでアプリで認識できなかったケースです。※強力なパスワードのURLhttp://technet2.microsoft.com/WindowsServer/ja/library/e4fcc4c5-f2cb-46b9-bf99-b4f3afe5b0721041.mspx?mfr=true例： Window2 Server 2003 のドメインユーザーを登録する際、下記のような脆弱なパスワードは登録できない。UserId/Password=cakeid/1161cpdそこで、UserId/Password=cakeid/1161cpd@ADしかし・・・クライアント端末のアプリにおいてユーザー名：cakeidドメイン　：ADDOMAINパスワード：1161cpd@ADLogonUser関数で、ドメイン指定でユーザー偽装ログインできない。※LogonUserのURLhttp://msdn.microsoft.com/library/ja/default.asp?url=/library/ja/jpsecupf/html/_win32_LogonUser.aspGetLastError関数でエラー内容を確認するとユーザーが未登録またはパスワードが間違っていますのエラーが返されます。・・・強力なパスワードとはなっている。　　　サーバーの共有フォルダへのアクセスはちゃんとできる。　　　ユーザー登録したユーザー名／ドメイン名／パスワードとは一致している。試しに別のパスワードにしてみる。ユーザー名：cakeidドメイン　：ADDOMAINパスワード：cakecpd@AD問題なくログインできた。パスワードの先頭は英字でないとだめなようだ。こういうケースもある。アプリに依存するのかも知れないが今回使用した言語では、そういう結果となった。IISやASPの参考文献はないだろうか？あと・・・Windows Server 2003もさがしておかんいかん。 http://secrisis.gifulog.com/e34897.html http://secrisis.gifulog.com/e34897.html IIS ドメインサービス Sat, 05 Apr 2008 22:52:56 +0900