ASP: Validering av effektive rettigheter på objekter i AD Domain Services

[LarsCB]

Hei!

 

Jeg har følgende problemstilling:

Jeg har laget en Webside som legger inn "oppgaver" i en SQL base. Disse tas tak i av en service bruker. Websiden benytter authentication mode = windows og authorization mot grupper i AD.

 

En av oppgavene er å legge opp nye maskinkontoer i AD. En annen er å flytte maskinkonto fra en OU til en annen. Jeg klarer fint å søke opp både OU'er og maskinkontoer med DirectorySearcher, men jeg trenger å validere hvor vidt brukeren har rettigheter til å gjennomføre flyttingen før den kan gjøres, eventuelt om oppgaven i det heletatt er synlig.

 

Eksempelvis så vil jeg sjekke mot en gitt OU om innlogget bruker har rettigheter til å slette maskinkonto, og mot en annen OU sjekke om han/hun har rettigheter til å opprette en maskinkonto.

 

På forhånd takk

 

-LarsCB-

[HDSoftware]

Jeg vet ikek svaret desverre, men jeg misstenker at du spør i feil forum. Dette er jo ikke ASP/ASP.NET relatert i det hele tatt, men rett og slett AD og programmering imot AD. Bruker du .NET så kan du jo prøve i .NET Framework forumet, eventuellt C# og VB.NET

[:Francis:]

Dette er ikke noe jeg er ekspert på, men bestemmes rettigheten ut fra et gruppemedlemskap? Hvis ja, kan du kanskje sjekke om personen er medlem i gruppa og således finne ut om personen har rettigheter nok til å utføre operasjonen.

 

Francis