我的收藏: TechEd 2008 電腦背包

re: 我的收藏: TechEd 2008 電腦背包

侯子 — Thu, 20 Aug 2009 01:43:47 GMT

感謝您的提醒，此為內部系統前端已經設定特定User才能使用，IIS也有設定白名單IP。

最近公司內雜事好多，感覺自己一點一滴失去IT的熱忱了 ... Orz。

(以上講講而已...呵呵)

Jeffrey — Tue, 11 Aug 2009 12:57:14 GMT

to 侯子, 恭喜你把茶包射下來囉~~

不過，IIS6用權限很小的卑微身份去跑Web App有其目的，意圖降低程式寫作不當或被駭客入侵時可以造成的損失範圍。設成Domain User後風險程度會上升，這點要留意一下。

侯子 — Tue, 11 Aug 2009 06:32:28 GMT

Thanks ... 真的是這個問題。

測了好久，我也幾乎確定是透過網頁執行權限的問題，

但code中都代入最大權限來測試也不行，

沒想到是要設定「應用程式集區」的執行角色

MVP就是MVP，程式與系統雙修果然不一樣！

太感謝了！

nowhereman — Tue, 11 Aug 2009 05:08:51 GMT

不知道防水性如何?

Jeffrey — Tue, 11 Aug 2009 03:43:14 GMT

to 候子, 我懷疑是IIS6的執行身份權限問題所致，依這篇討論forums.iis.net/.../1865352.aspx%E7%9A%84%E5%BB%BA%E8%AD%B0，可以考慮將IIS App Pool的執行身份設成Domain User試試。

侯子 — Mon, 10 Aug 2009 19:27:41 GMT

Dear Sir,

常常在您的blog中看到很多技術分享的好文，

最近工作上要寫一個asp web去修改ad帳號的密碼，

同樣的程式碼，擺在XP的IIS來Run就成功，

但擺在2003的IIS來Run就失敗。

方便的話，能幫我看看嗎？

(我的mail: tyan2507@hotmail.com)

我列出關鍵的code (使用的帳號權限保證沒問題，因為一模一樣的code在xp架的web server可成功)

Set objLdap = GetObject("LDAP:")

Set objUser = objLdap.OpenDSObject("LDAP://abc.com:389/CN=jack,ou=fin,dc=abc,dc=com", strAccount, strPW, ADS_SECURE_AUTHENTICATION + ADS_SERVER_BIND)

objUser.SetPassword strNewPW '錯誤發生在這一行，錯誤訊息是「424此處需要物件」

objUser.SetInfo

網頁設計 — Mon, 10 Aug 2009 05:28:29 GMT

哈哈~不會啊~挺有創意!!