Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Ошибки при публикации ASP проекта на IIS / 17 сообщений из 17, страница 1 из 1
04.12.2013, 15:17
    #38489011
shevtsov_vv
shevtsov_vv
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
Создан ASP проект на C# для смены пароля пользователя в ActiveDirectory.
Реализовано через System.DirectoryServices.
При отладке в VS все прекрасно работает.
При публикации на одном IIS7 сервере не проходит авторизация, на другом IIS7 сервере не проходит смена пароля.
В чем может быть причина? IIS чего-то не хватает?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2013, 15:51
    #38489084
Zoria
Zoria
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
shevtsov_vv,

выполнение проекта из под студии и на иис происходит от лица разных пользователей.
поставьте в свойствах проекта выполнить на локальном иис , и под отладчиком должны увидеть проблемные места.
вообще операции с ад выполняются от авторизованных действующих лиц, имеющих соответствующие разрешения на выполнение одного ли другого действия.

кстати "не проходит авторизация, на другом IIS7 сервере не проходит смена пароля"
сообщения соответствующие должны быть об ошибках, от них и отталкивайтесь?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2013, 16:46
    #38489194
shevtsov_vv
shevtsov_vv
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
Zoria,
1. Запустил пул приложений на IIS с максимальными правами на домен. Опять ошибка.
Насколько я понимаю, настройка учетной записи старта приложения осуществляется именно в пуле.

2. Отталкиваюсь от ошибок, которые возвращают службы DirectoryServices.

Вообще идея с учетными записями интересная, т.к. приложение тестировалось на разных IIS серверах, в разных доменах, под разными учетными записями. И ошибки получились разными.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2013, 17:38
    #38489299
carrotik
carrotik
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
shevtsov_vv,

... пройдитесь поиском по форуму, тут было несколько тем по поводу авторизации в АД через веб-приложение, например

http://www.sql.ru/forum/1051197-2/iis-7-asp-net

...ну и подобные
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2013, 18:04
    #38489362
Zoria
Zoria
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
carrotikshevtsov_vv,

... пройдитесь поиском по форуму, тут было несколько тем по поводу авторизации в АД через веб-приложение, например

http://www.sql.ru/forum/1051197-2/iis-7-asp-net

...ну и подобные
там не речь об авторизации на иис, насколько я понимаю, а о правах на выполнение каких-то операций с ад.

мы при запросе, по-моему, задавали от какого пользователя мы подключаемся к ад, т.е учетку задавали.
и потом уже от лица этого пользователя делали чего надо с ад.
запускать вебприложение от лица имеющего правомочия в ад лично мне не нравится. :)
shevtsov_vvНасколько я понимаю, настройка учетной записи старта приложения осуществляется именно в пуле.
не только, есть еще и настройки самого приложения
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2013, 18:08
    #38489367
Zoria
Zoria
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
как-то так:
http://code.msdn.microsoft.com/Reset-AD-User-Password-28d99a32/sourcecode?fileId=25765&pathId=1287170613
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2013, 18:14
    #38489377
carrotik
carrotik
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
Zoria
там не речь об авторизации на иис, насколько я понимаю, а о правах на выполнение каких-то операций с ад.

мы при запросе, по-моему, задавали от какого пользователя мы подключаемся к ад, т.е учетку задавали.
и потом уже от лица этого пользователя делали чего надо с ад.
запускать вебприложение от лица имеющего правомочия в ад лично мне не нравится. :)


...ну да, когда создается DirectoryEntry, там прописывается пользователь и пароль, но возможно ТС не хочет хранить пароль в коде программы?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.12.2013, 18:18
    #38489382
Zoria
Zoria
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
carrotikТС не хочет хранить пароль в коде программы
в коде его хранить как раз и не нужно, для этого есть другие места :)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.12.2013, 08:57
    #38489774
shevtsov_vv
shevtsov_vv
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
Zoriaкак-то так:
http://code.msdn.microsoft.com/Reset-AD-User-Password-28d99a32/sourcecode?fileId=25765&pathId=1287170613

Примерно так. Только используется конструкция
entryLogin.Invoke("ChangePassword", new object[] { Pwd, NewPwd });
где entryLogin относится к пользователю, который меняет пароль.
Хранить пароль администратора в программе нет необходимости. Все свои данные пользователь вводит в форме.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.12.2013, 12:16
    #38490055
carrotik
carrotik
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
shevtsov_vv
Хранить пароль администратора в программе нет необходимости. Все свои данные пользователь вводит в форме.

..так у этого пользователя есть права администратора (или кого-нибудь младшего, но с поднятыми правами) домена?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.12.2013, 15:20
    #38490436
shevtsov_vv
shevtsov_vv
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
carrotikshevtsov_vv
Хранить пароль администратора в программе нет необходимости. Все свои данные пользователь вводит в форме.

..так у этого пользователя есть права администратора (или кого-нибудь младшего, но с поднятыми правами) домена?

Нет у него прав администратора.
Не нужны они.
Он же сам себе меняет пароль.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.12.2013, 15:49
    #38490509
carrotik
carrotik
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
shevtsov_vv,

...есть еще в гугле рекомендации дать учетной записи ASPNET (или под чем работает приложение на сервере) привилегии Act as part of operating system - это в настройках Active Directory ... Но как-то мне это ... Да и сисадмин АД на дыбы встанет (если вы не он :) ) ...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.12.2013, 16:02
    #38490548
carrotik
carrotik
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
...вообще, "если бы директором был я", то я бы предложил такую схему: пользователь логинится своими именем и паролем на страницу изменения пароля, код которой коннектится к LDAP от имени администратора и использует администраторский метод SetPassword ( а не ChangePassword) ... Но это дело вкуса ...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.12.2013, 16:47
    #38490660
Zoria
Zoria
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
shevtsov_vvcarrotikпропущено...


..так у этого пользователя есть права администратора (или кого-нибудь младшего, но с поднятыми правами) домена?

Нет у него прав администратора.
Не нужны они.
Он же сам себе меняет пароль.

shevtsov_vvZoriaкак-то так:
http://code.msdn.microsoft.com/Reset-AD-User-Password-28d99a32/sourcecode?fileId=25765&pathId=1287170613

Примерно так. Только используется конструкция
entryLogin.Invoke("ChangePassword", new object[] { Pwd, NewPwd });
где entryLogin относится к пользователю, который меняет пароль.
Хранить пароль администратора в программе нет необходимости. Все свои данные пользователь вводит в форме.
т.е вы вызываете DirectoryEntry(fullPath , user, password, AuthenticationTypes.Secure);
c тем, что вводит пользователь и оно у вас на одном сервере работает, а на другом нет?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.12.2013, 18:07
    #38490840
shevtsov_vv
shevtsov_vv
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
Zoriashevtsov_vvпропущено...


Нет у него прав администратора.
Не нужны они.
Он же сам себе меняет пароль.

shevtsov_vvпропущено...


Примерно так. Только используется конструкция
entryLogin.Invoke("ChangePassword", new object[] { Pwd, NewPwd });
где entryLogin относится к пользователю, который меняет пароль.
Хранить пароль администратора в программе нет необходимости. Все свои данные пользователь вводит в форме.
т.е вы вызываете DirectoryEntry(fullPath , user, password, AuthenticationTypes.Secure);
c тем, что вводит пользователь и оно у вас на одном сервере работает, а на другом нет?

Совершенно верно.
Пользователь получает доступ к странице смены пароля через страницу входа (DirectoryEntry).
Потом меняет пароль (entryLogin.Invoke("ChangePassword", new object[] { Pwd, NewPwd })), используя своими данные.
Проблема в том, что в среде VS все прекрасно работает, а при публикации на IIS в одном случае не реализуется авторизация, во втором не происходит смена пароля - возвращается ошибка.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
06.12.2013, 00:35
    #38491147
Zoria
Zoria
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
shevtsov_vvсмены пароля через страницу входа (DirectoryEntry)
конкретнее, что это у вас за страница входа?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
06.12.2013, 23:03
    #38492472
shevtsov_vv
shevtsov_vv
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ошибки при публикации ASP проекта на IIS
Zoriashevtsov_vvсмены пароля через страницу входа (DirectoryEntry)
конкретнее, что это у вас за страница входа?

Простая Web-форма с полями имени пользователя и пароля. Имя домена добавляется в коде. используя DirectoryEntry авторизуемся и получаем права на остальные формы, в т.ч. на форму смены пароля (txtOldPwd, txtNewPwd, txtNewPwd1)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Ошибки при публикации ASP проекта на IIS / 17 сообщений из 17, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]