In einem Dienst bemerken wenn sich ein User anmeldet?

[Sharky]

Hai ihr API-Profis,

ich habe eine etwas ungewöhnliche Aufgabe.

Ich muss bei mir in der Firma den Leuten die Möglichkeit geben sich Software auf den rechnern installieren zu können.
Geleichzeitig möchten wir aber nicht das die Leute einfach so Adminrechte haben.

Die überlegung ist nun ein Konto (z.B. "installation") einzurichten welches regelmässig ein neues Kennwort bekommt.
Um das ganze etwas sicherer zu machen würde ich auf dem DC gerne einen Dienst laufen haben welcher, nach einer Anmeldung das Kennwort automatisch ändert (nach einem vorgegebenen Zeitraum).

Ist das zu realisieren?

[Luckie]

Prüfe, ob die Windows Station WinStat0 existiert. Das ist die interaktive Windows Station, wenn ein Benutzer sich eingeloggt hat und am Rechner arbeitet. Siehe dazu auch: http://www.michael-puff.de/Developer...Stations.shtml und EnumWindowStations.

[Basilikum]

@Luckie:
ich gehe jetzt davon aus, dass Sharky seine Benützer nicht auf dem DC herumfuhrwerken lässt (hoffentlich :-) ).....

@Sharky:
mit NetUserGetInfo kannst du den Zeitpunkt der letzen Anmeldung des Users abfragen... und danach das Kennwort ändern...
interessant wird es jedoch, wenn der User selber das Kennwort ändert - denn die offizielle API zum Kennwort-Ändern verlangt das korrekte alte Kennwort....

[kalmi01]

Hallo,

dürfen die Benutzer bei Euch wirklich selbst etwas installieren ?
Also bei uns wird (fast) alles per SoftwareDelivery installiert.

Du könntest den Installationsadmin generell gesperrt halten und nur
auf Anfrage für eine bestimmte Zeit frei schalten und dann wieder sperren.

[Luckie]

Zitat:

Zitat von Basilikum

@Luckie:
ich gehe jetzt davon aus, dass Sharky seine Benützer nicht auf dem DC herumfuhrwerken lässt (hoffentlich :-) ).....

Ups, da ist mir wohl was entgangen. :oops:

[Sharky]

Zitat:

Zitat von Basilikum

...dass Sharky seine Benützer nicht auf dem DC herumfuhrwerken lässt (hoffentlich :-) ).....

Aber sicher doch. Die User arbeiten alles, im Rotationssystem, am Server. :stupid:
Ne, spass. Natürlich haben die User am Server nichts verloren sondern sollen sich an den Workstations anmelden.

Zitat:

... mit NetUserGetInfo kannst du den Zeitpunkt der letzen Anmeldung des Users abfragen... und danach das Kennwort ändern...

Dann werde ich mir das mal ansehen.

Zitat:

... interessant wird es jedoch, wenn der User selber das Kennwort ändert ...

Naja, das sollten sie dann eigentlich nicht können.

[Luckie]

Man kann das Konto so konfigurieren, dass der Benutzer das Kennwort nicht ändern kann. Das sollte also kein Problem sein.

[Basilikum]

Zitat:

Zitat von Luckie

Man kann das Konto so konfigurieren, dass der Benutzer das Kennwort nicht ändern kann. Das sollte also kein Problem sein.

stellt sich dann einfach die Frage, ob eine Kennwort-Änderung per API noch möglich ist....

[Sharky]

Zitat:

Zitat von Basilikum

... stellt sich dann einfach die Frage, ob eine Kennwort-Änderung per API noch möglich ist....

Ich werde es mal testen.

Wen ich es richtig sehe ist für mich ja USER_INFO_2 der richige Weg um an die Infos zu kommen.
Schöner wäre natürlich eine Message auf die ich nach einer Anmeldung reagieren kann so das ich nicht alle x sekunden das Konto prüfen muss.

[Luckie]

Kannst dir auch mal meine Unit MpuNTUser.pas angucken. Da ist eigentlich schon alles drinne, was du brauchst. Ja, eine Nachricht wäre schön. Aber wie sieht es denn mit dem Eventlog aus? Woird da etwas reingeschrieben, wenn sich jemand anmeldet und schickt dir das eventuell eine Nachricht oder löst ein Ereignis aus? Assarbad hatte da doch mal was im Forum gepostet.