Als Administrator authentifizieren

[xZise]

Hi DP,
kann ich irgendwie in meine Anwendung eine Passwortabfrage einbauen, welche nach Adminrechten verlangt?
Also im konkreten Fall habe ich eine Anwendung welche jeder starten kann, aber damit kann man im Netzwerk ein bisschen die anderen Ärgern (ich möchte hinweisen: Es handelt sich nicht um Malware. Im Gegenteil! Die Software soll den Admins auf der Schule helfen Schüler, die nicht artig sind zu identifizieren, aber egal ^^).
Aber dass soll nicht jeder 0815-User machen, aber wenn man sich als Admin authentifiziert, führt er die Befehle aus?

Ich dachte da an einen kleinen Dialog mit Benutzername und einen Passwortfeld.
Naja, ich selber kann das nicht machen (bzw. es wäre sehr unsicher), weil dadurch bekäme ich das Passwort... Ich dachte an einen Dialog von Windows, welche dann als Ergebnis nur Benutzername + Authentifizierung erfolgreich liefert.

MfG
xZise

[Luckie]

Meist du so was: http://www.michael-puff.de/Artikel/2...redentials.php

[Apollonius]

Ich kenne diesen Dialog nur so, dass er dem Programm Passwort und Benutzername liefert. Die relevante Funktion heißt CredUIPromptForCredentials. Ich kann dir hier wirklich die Jwscl ans Herz legen. Die macht das deutlich einfacher.

[xZise]

Zitat von Apollonius:

Ich kann dir hier wirklich die Jwscl ans Herz legen. Die macht das deutlich einfacher.

Was sollte man sich da mal angucken?

Zitat von Luckie:

Meist du so was: http://www.michael-puff.de/Artikel/2...redentials.php

Okay Nicht schlecht nur muss es ab Win2000 lauffähig sein!

MfG
xZise

[Apollonius]

In JwsclCredentials ist die Klasse TJwCredentialsPrompt, die das Ganze kapselt.

[edit]

Zitat von MSDN über CredUIPromptForCredentials:

Requires Windows Vista or Windows XP.

Wird also nix mit der Api-Funktion.[/edit]

[Dezipaitor]

Es gibt übrigens keine einfache Art, Passwörter sicher entgegenzunehmen. Jedes Programm könnte die Daten auslesen.

Ein Passwort sicherer entgegenzunehmen, wenn der User kein Administrator ist, wäre es den Desktop umzuschalten und alle Programme darauf auszusperren. Das geht jedoch nur über einen Dienst.

Du kannst also eine eigene Eingabe für das Passwort programmieren. Du solltest aber darauf achten, dass das Passwort im Speicher nach gebraucht mit sinnlosen Daten überschrieben wird. (oder ZeroMemory)

[argonix]

Also ich mache das so:

Delphi-Quellcode:

ShellExecute(Handle,'runas',PAnsiChar(Application.Exename),'',PAnsiChar(ExtractFilePath(Application.Exename)),0);
Application.Terminate;

(in FormCreate)
Damit wird die Anwendung beendet und neu ausgeführt, damit sich der Nutzer als Admin anmelden kann. (Ob das Programm mit Adminrechten läuft wird natürlich noch geprüft)
Das ist zwar nicht die eleganteste Lösung, funktioniert jedoch problemlos.