Lange Kennwörter und Sonderzeichen

Kay

deroppi wrote: Der Surun Dialog möchte es aber nicht. Ich habe es dann auch mal so wie auf einem englischen Tastaturlayout getippt, geht nicht. Wenn ich es bei Benutzername eintippe, sehe ich außerdem, dass die Sprache Deutsch ist.

Zur Sicherheit habe ich in SuRun eingebaut, dass der Dienst das Tastaturlayout des Benutzers verwendet.
In der nächsten Beta ist das drin.

deroppi wrote: Habe das Kennwort auf 2aa!2aa! geändert. Gleiches Problem.

deroppi wrote: Ungefähr nur ein Zeichen alle 5 Sekunden möglich.

Das habe ich behoben. SuRun schaut in der Registry nach, ob ein gespeichertes Kennwort für den getippten Benutzer gespeichert ist und überprüft das Kennwort. Bisher hat SuRun auch versucht das Kennwort zu überprüfen, wenn keins gespeichert war. Also bei jedem Tippen wurde der Benutzer versucht anzumelden. Das habe ich geändert. In der nächsten Beta wird das Kennwort nur überprüft, wenn eins gespeichert ist.

Ich frage mich allerdings immer noch, warum Dein richtiges Kennwort mit der Domäne nicht will!
SuRun benutzt, wie RunAs, die Funktion LogonUser...
Ich vermute, dass Dein Server dem Benutzer "System" verweigert, andere Benutzer anzumelden...
Ich versuche mal, ob "Impersonation" (Handeln im Namen des Benutzers und nicht als lokales System) hilft.

deroppi

@Kay, Vielen Dank!

SuRun benutzt, wie RunAs, die Funktion LogonUser...
Ich vermute, dass Dein Server dem Benutzer "System" verweigert, andere Benutzer anzumelden...
Ich versuche mal, ob "Impersonation" (Handeln im Namen des Benutzers und nicht als lokales System) hilft.

Falls es die Möglichkeit gibt DEBUG logs zu erzeugen, sag Bescheid. Dann teste ich das nochmal durch.

deroppi

Auf die Gefahr hin, das der Titel the Threads nun geändert werden muss, ich hab nochwas:
Wenn der Explorer abschmiert und dann wiederkommt, fehlt das SuRun Taskbar Icon.
Auch das Neustarten des SuRun Dienstes bringt es nicht zurück.

Gruß
Michael

Kay

Das Symbol wird nicht vom Dienst, sondern vom Autostart "SuRun /SysmenuHook" erzeugt.
Wenn Du den Befehl manuell eingibst, sollte das Symbol wieder da sein.

Ich hoffe, heute die nächste Beta fertig zu bekommen.
Damit sollte Dein langes Kennwort hoffentlich funktionieren.

Kay

SuRun 1.2.0.6 Beta 7 ist raus, geht das Domänen-Login damit?

deroppi

Hat lange gedauert, aber jetzt konnte ich testen.
Evtl. mache ich ja etwas grundsätzliches falsch, aber das was ich gemacht habe geht nicht.

-surun deinstalliert
-domain Benutzer zum "normal user" gemacht.
-reboot
-als domain Benutzer angemeldet
-cmd als administrator aufgemach
-surun installiert
-gebootet
-als administrator angemeldet
-und wieder abgemeldet
-als domain Benutzer angemeldet
-rechtsclick auf das cmd icon, und starten als administrator
-ein Fenster kommt und sagt ich bin nicht in der surunners Gruppe und ich soll ein Kennwort eingeben für jemanden der mich da rein bringen darf
-Benutzer: rechnername\administrator
-ich gebe mein langes Kennwort ein und er will es nicht (es ist garantiert richtig geschrieben, geprüft im Benutzer Eingabefeld)
-also abgemeldet
-als administrator angemeldet
-mit den surun Einstellungen den domain Benutzer zugefügt
-abgemeldet
-als domain Benutzer angemeldet
-Surun geht prima

Das andere Problem konnte ich nicht testen, da du das runas ja rausgenommen hast.
Gruß
deroppi

Kay

deroppi:1229423043 wrote: -als domain Benutzer angemeldet
-rechtsclick auf das cmd icon, und starten als administrator
-ein Fenster kommt und sagt ich bin nicht in der surunners Gruppe und ich soll ein Kennwort eingeben für jemanden der mich da rein bringen darf
-Benutzer: rechnername\administrator
-ich gebe mein langes Kennwort ein und er will es nicht (es ist garantiert richtig geschrieben, geprüft im Benutzer Eingabefeld)

Ok, jetzt hab ich's! ...erstmal komplett verstanden! :-)
Ich dachte, Du hattest "Benutzer-Kennwort abfragen" aktiviert und das ging nicht.
Dabei geht es um die SuRunners-Gruppen-Aufnahme...

Hmmm.

Ich suche mal mit meiner Mini-Domäne, woran das hängt.

In der Zwischenzeit:
Wenn Du
* im Admin-Konto DbgView startest,
* Dich dann per schneller Benutzerumschaltung in das Benutzerkonto einloggst, (Das Admin-Konto bleibt aktiv!)
* dort die Passworteingabe schief geht
* Was steht danach im DebugOut? (Irgend was mit LogonUser(<user>,<password>) failed: <Grund>)
...der Grund ist wichtig.

Kay

...so habe getestet.
In meiner Mini-Domäne geht die Autorisierung ohne Probleme, deshalb bin ich auf Deinen Debug-Output angewiesen.

deroppi

Ich bin wohl viel zu langsam, du hast ja schon die b9 draußen.
Schnelle Benutzerumschaltung geht nicht bei meinem PC in der domäne.....

deroppi

b10
Auf dem PC ohne Domäne keine Probleme.

Auf dem PC in der Domaine folgendes:

-surun als lokaler administrator installiert
-reboot
-noch einmal als lokaler administrator angemeldet / abgemeldet
-als Domänenbenutzer ohne lokale Adminrechte angemeldet
-cmd mit runas als lokaler Administrator aufgemacht und von dort dbgview gestartet
-Rechtsclick auf ein Programm Icon, Starte als Administrator
-Popup von surun kommt und möchte das Kennwort des lokalen Administrators um den Domänenbenutzer in die surunners Grupper aufzunehmen
-Geht nicht
Hier der debug log: (Domänenname und Benutzer geändert)
[2028] F:\SuRun\UserGroups.cpp(250): IsInSuRunnersOrAdmins(DOM\micopp): NetUserGetLocalGroups failed: 1355(0x0000054B): The specified domain either does not exist or could not be contacted.
[2028]
[2028] F:\SuRun\LogonDlg.cpp(74): LogonUser(Administrator,DEMICOPP) failed: 1385(0x00000569): Logon failure: the user has not been granted the requested logon type at this computer.
[2028]
[2028] F:\SuRun\LogonDlg.cpp(74): LogonUser(Administrator,DEMICOPP) failed: 1385(0x00000569): Logon failure: the user has not been granted the requested logon type at this computer.

Evtl. hilft das ja weiter.

P.S.
Wenn ich in dem Pop-Up den Domänenadministrator verwende, geht es.

Kay

deroppi wrote: P.S.
Wenn ich in dem Pop-Up den Domänenadministrator verwende, geht es.

Jepp! :-D
Das musst Du auch.
Bist Du an einer Domäne angemeldet, lässt Dich Windows nicht als lokaler Admin anmelden!

Wenn das mit dem Domain-Admin schon immer ging, dann ist alles so, wie es soll. ;-)

deroppi

Nun ja...
Mir runas kann ich sehr wohl einen Prozess als lokaler admin starten.
Anmelden geht auch am Anmeldebildschirm.
(Bei dem nun entfernten user Knopf in Surun ging es auch nicht)
Und ein normaler Domänenbenutzer hat in der Regel keinen Zugriff auf ein DomainAdmin Konto.
Ist aber nicht schlimm, dann muss man halt als lokaler admin angemeldet sein und den Eintrag in die surunners Gruppe machen.
Danach geht ja alles.
Danke