Hi Stephan,
> Leider waren bisher alle Versuche vergeblich...
>
> um das Szenario nochmals präziser zum beschreiben:
>
> MS Server 2008 mit IIS7, die Appliaktion verwendet unter anderem PHP und
> führt mit
> shell execute ein Programm aus, durch das auf einen Laufwerksshare
> zugegriffen wird.
> IIS und Laufwerksshare sind in unterschiedlichen (nicht getrusteten
> Domänen).
>
> 1. Ansatz: Laufwerke beim Serverstart mit einem Service (CMD-File) zu
> Verbinden, in der
> Hoffnung, dass alle User auf dem System (speziell IUSR) auf diesen Share
> zugreifen können.
> Hat nicht das gewünschte Ergebnis gebracht.
>
> 2. Ansatz: Anlegen eines lokalen Admins mit entsprechenden credentials.
> Konfigurieren des
> IIS so dass er unter der Identity des neuen Users läuft. Das hat
> ansatzweise funktioniert,
> allerdings scheint es so zu sein, das der Laufwerkszugriff "kaskadiert"
> abläuft und an irgendeiner
> Stelle im Programmablauf wird dann doch wieder der IUSR verwendet
> (zumindest ist das die
> Rückmeldung der Entwickler).
Dann hat der Entwickler nicht sauber gearbeitet (Stichwort: Impersonating)
How to: Impersonate a Client on a Service
http://msdn.microsoft.com/en-us/library/ms731090.aspx
> Damit lande ich jetzt wieder beim 1. Ansatz: wie kann ich ein Laufwerk
> einem Server so zuordnen,
> dass alle User des Servers darauf zugreifen können?
Du kannst meine Antwort vom "Thu, 19 Aug 2010 08:29:35 +0000" zwar weiterhin
ignorieren, aber wie wär's darüber nachzudenken:
UNC oder iSCSI
--
Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
Email: T.Redelberger@starnet-services.net
Web: http://www.starnet-services.net
