Dieser sollte bestmöglich eine Windows Login Funktion beinhalten
Welche Windows Login Funktion meinst du denn?
Wenn du es selber schreiben möchtest, könntest du einen Authentifizierungsserver programmieren, an dem sich deine Clienten anmelden.
Welche Windows Login Funktion meinst du denn?
Wenn du es selber schreiben möchtest, könntest du einen Authentifizierungsserver programmieren, an dem sich deine Clienten anmelden.
Der Benutzer wird nochmals aufgefordert, seine Benutzerdaten (womit er derzeit angemeldet ist) einzugeben, um das Script nutzen zu können. Sinn dahinter ist, dass bestimmte Benutzergruppen nur eingeschränkten Zugriff auf das Script haben sollen (ein paar Funktionen nicht verfügbar/sichtbar).
Ich kenne mich auf diesem Gebiet absolut nicht aus - das nur im Voraus.
Aber meines Wissens nach gibt es dafür doch gerade Active-Directory - oder?
Eine UDF dazu findest du hier: Active Directory UDF
Sehe ich das richtig, dass es um lokale User (also nicht über das AD angemeldete) geht?
Wenn du es selber schreiben möchtest, könntest du einen Authentifizierungsserver programmieren, an dem sich deine Clienten anmelden.
Wie würde denn so eine Idee aussehen? (Nur so Interessehalber) Mit einer SQL dahinter oder wie?
Wie würde denn so eine Idee aussehen? (Nur so Interessehalber) Mit einer SQL dahinter oder wie?
Da gibt es tausend Wege wie man sowas realisieren könnte.
Eine einfache Möglichkeit wäre wohl ein SQL-Server auf dem die Queries ausgeführt werden und dann zurückkommt, ob der Login erfolgreich war oder fehlgeschlagen ist (ist aber ziemlich einfach zu knacken, wenn du das unverschlüsselt machst).
Eine andere Möglichkeit wäre einen TCP-Server aufzusetzen, der angefragt wird mit dem entsprechenden Login-Daten und dann die Antwort ja/nein zurückkommt.
Allerdings hast du bei beiden Möglichkeiten das Problem, dass du das relativ schnell knacken kannst wenn du keine Zeit in den Schutz investierst. Denn du musst ja nur das nötigste vom Server emulieren und kannst jeden Clienten so authentifizieren.
Eine wirklich sichere Methode wäre wohl den Code auf dem Server auszuführen und die Ergebnisse auszutauschen, so hat der Client keine Ahnung wie die Berechnungen angestellt werden und man kann, wenn man den Client knackt, auch nichts herausfinden.
