Vista: Nachrichte bereits bei Anmeldemaske anzeigen lassen

[Kirchi]

Hallo zusammen,

ich habe ein kleines Nachrichtentool entwickelt, welches bereits Nachrichten bei der Windows Anmeldung anzeigt. Dies war relativ simpel, da die Anwendung unter XP ja nur unter dem System-Account gestartet werden musste. Jetzt habe ich dies unter Windows Vista getestet und es funktioniert hier nicht mehr. Ich habe bereits gelesen, das Vista die interaktive Kommunikation mit dem Desktop nicht mehr zuläßt, es gäbe aber die Möglichkeit einen weiteren Desktop zu erstellen, um solche Nachrichten in der Anmeldemaske anzeigen zu lassen.

Weiß hier jemand, wie dies zu realisieren ist.


MfG

Kirchi

[mkinzler]

Für die GUI ein separates Programm verwenden. Die Kommunikation könnte dann per IP, IPC, named pipes, Mailslots usw. geschehen

[Kirchi]

Ich will aber auf den Desktop der Anmeldemaske bereits eine Nachricht anzeigen und nicht wenn der User bereits angemeldet ist.

[mkinzler]

Bastel dir einen eigenen Login-Dialog (GINA)

[Kirchi]

Darf ich nicht, es ist bereits ein angepasster Login-Dialog von einer Fremdfirma, den ich nicht verändern darf. Ich will aber die Mitarbeiter über eventuell bestehende Probleme bereits vor der Anmeldung informieren. Wie bereits erwähnt, unter XP mit der GINA des Herstelles funzt es einwandfrei. :thumb: Nur unter Vista nicht. :cry:

[Meflin]

Zitat:

Zitat von mkinzler

Bastel dir einen eigenen Login-Dialog (GINA)

Muss auch irgendwie ohne gehen - Meine fingerprint-Software schafft das auch, und ich bin mir relativ sicher, dass das nur eine Erweiterung und kein Replacement ist ;)

[Dezipaitor]

GINA wird in Vista ignoriert.

Deine Fingerprintsoftware verwendet vllt den CredentialProvider, neu eingeführt mit Vista. Nur wird das damit wohl nicht funktionieren, da man damit eine komplette Zugangsdatenverwaltung für Windows bauen muss.

[Kirchi]

Zitat:

Zitat von Meflin

Zitat:

Zitat von mkinzler

Bastel dir einen eigenen Login-Dialog (GINA)

Muss auch irgendwie ohne gehen - Meine fingerprint-Software schafft das auch, und ich bin mir relativ sicher, dass das nur eine Erweiterung und kein Replacement ist ;)

Zeigt Deine Fingerprintsoftware unter Vist in der Anmeldung etwas den an?

[Meflin]

Zitat:

Zitat von Kirchi

Zeigt Deine Fingerprintsoftware unter Vist in der Anmeldung etwas den an?

Ja klar. Ich kann mich ja damit anmelden, statt mein Passwort einzugeben, und es erzeugt ein eigenes Fenster in dem es mir mitteilt ob der Fingerabdruck gut war oder nicht ;)

[Luckie]

Also man kann für jeden Benutzer in der Computerverwaltung einen Text hinterlegen, der angezeigt wird, wenn der Benutzer Strg+Alt+Entf drückt, um sich anzumelden. Das wäre dann auch vor der Anmeldung. Ich komme da aber im Moment nicht rein, da man dazu Administratorenrechte benötigt und ich bin im Moment nicht als Administrator eingeloggt. Ich kann dir also leider nicht die genaue Stelle sagen. War leider auch ziemlich versteckt; musst du mal selber etwas rumwühlen.

[Kirchi]

Zitat:

Zitat von Meflin

Zitat:

Zitat von Kirchi

Zeigt Deine Fingerprintsoftware unter Vist in der Anmeldung etwas den an?

Ja klar. Ich kann mich ja damit anmelden, statt mein Passwort einzugeben, und es erzeugt ein eigenes Fenster in dem es mir mitteilt ob der Fingerabdruck gut war oder nicht ;)

Hast du dein Programm als Dienst installierst mit besonderen Einstellungen? Ruft der Dienst ein separates Programm für das Fenster auf oder erstellt der Dienst das Fenster selbst?

[Meflin]

Zitat:

Zitat von Kirchi

Hast du dein Programm als Dienst installierst mit besonderen Einstellungen? Ruft der Dienst ein separates Programm für das Fenster auf oder erstellt der Dienst das Fenster selbst?

Keine Ahnung wie sich das Ding installiert, da hab ich nicht mitprotokolliert. Ich denke der Login kommt über die ThinkVantage Client Security Solution. Das ist sehr komplex, sitzt sehr tief im System, hat ja sogar seine eigene Hardware (Trusted Platform Module). Da ist auf den ersten Blick nicht so wirklich nachvollziehbar was passiert :(

[Kirchi]

Hat jemand noch eine Idee wie ich das realisieren könnte?

[Luckie]

Du hast meinen Beitrag nicht gelesen oder?

[tr909]

Was Luckie meinte steht dort: http://www.msvistafaq.de/2007/12/21/...dung-anzeigen/

Gruß
tr909

[Kirchi]

Zitat:

Zitat von Luckie

Du hast meinen Beitrag nicht gelesen oder?

Doch schon, ich will das ganze aber nicht per Gruppenrichtlinie oder im AD definieren, da ich individuelle Nachrichten an verschiedene Gruppen versenden will. Diese Nachricht sollte auch angezeigt werden, bevor ich STRG-ALT-ENTF drücke.

[Dezipaitor]

Mach doch einen Dienst, der die Nachricht über einen eigenen Prozess anzeigt. Der Aufwand steckt eben in der Kommunikation. Anders mache ich es auch nicht.

[Kirchi]

Zitat:

Zitat von Dezipaitor

Mach doch einen Dienst, der die Nachricht über einen eigenen Prozess anzeigt. Der Aufwand steckt eben in der Kommunikation. Anders mache ich es auch nicht.

Diesen Dienst habe ich doch unter XP bereits nur unter Vista klappt es nicht.

[Dezipaitor]

Dein Dienst funktioniert unter Windows XP nur zufällig. Er wird schon bei Terminals versagen, da dann der Dienst in einer anderen Session läuft als Winlogon. Und darum geht es in Vista. In Vista laufen Dienste in Session 0 und der Winlogonprozess in 1 und größer.
D.h. wenn du eine Nachricht anzeigen willst, dann musst du einen neuen Prozess in die Session erzeugen, welcher die Nachricht anzeigt. Andere Möglichkeit gibt es nicht.
Dasselbe gilt natürlich für XP, wenn z.B. per RemoteDesktop eingeloggt wird.

Vista:
1. Winlogon Notification Packages werden ignoriert
2. GINA wird ignoriert
3. Dienste können keine Nachrichten auf dem Benutzerdesktop anzeigen, auch wenn man in den Diensteinstellungen das Häckchen setzen kann. Aus Kompatibilitätsgründe kann der Desktop noch umgeschalten werden, das muss aber in Zukunft von MS nicht mehr unterstützt werden.

[Kirchi]

Zitat:

Zitat von Dezipaitor

... In Vista laufen Dienste in Session 0 und der Winlogonprozess in 1 und größer.
D.h. wenn du eine Nachricht anzeigen willst, dann musst du einen neuen Prozess in die Session erzeugen, welcher die Nachricht anzeigt. ...

Kannst Du mir sagen, wie ich meinen Prozess in dieser Session erzeugen kann?

[Dezipaitor]

Setting the SessionID for a new process

Du musst nur wissen, wo er sich einloggt. Dafür gibt es die SENS. Mit dem COM Objekt kriegt man raus, wer sich wo einloggt (Beispiel bei der JEDI unter jediAPI..\Examples\SENS\WinLogonLogo). SENSE funkz ab win2000.

[Dezipaitor]

Ich habe noch einen Kommentar dazu geschrieben. Jedoch kann ich den Quellcode nicht testen. Es sollte aber funktionieren (tja, nur mit Tests hat man Gewissheit) - Zeitmangel.

[Kirchi]

Danke! :cheers:

ich werde es testen und falls ich Probleme habe mich wieder melden.

[Dezipaitor]

Wir bei JEDI API&WSCL brauchen noch Leute, die Beispiele anfertigen. Also es wäre super, wenn du da was machen könntest. Dann würde ich auch als Betreuer bereitstehen.

[Dezipaitor]

Kannste mich auch gern per PN benachrichtigen. Wäre super, wenn das klappt :D