Lange Kennwörter und Sonderzeichen

deroppi

@Kay, Vielen Dank!

SuRun benutzt, wie RunAs, die Funktion LogonUser...
Ich vermute, dass Dein Server dem Benutzer "System" verweigert, andere Benutzer anzumelden...
Ich versuche mal, ob "Impersonation" (Handeln im Namen des Benutzers und nicht als lokales System) hilft.

Falls es die Möglichkeit gibt DEBUG logs zu erzeugen, sag Bescheid. Dann teste ich das nochmal durch.

deroppi

Auf die Gefahr hin, das der Titel the Threads nun geändert werden muss, ich hab nochwas:
Wenn der Explorer abschmiert und dann wiederkommt, fehlt das SuRun Taskbar Icon.
Auch das Neustarten des SuRun Dienstes bringt es nicht zurück.

Gruß
Michael

Kay

Das Symbol wird nicht vom Dienst, sondern vom Autostart "SuRun /SysmenuHook" erzeugt.
Wenn Du den Befehl manuell eingibst, sollte das Symbol wieder da sein.

Ich hoffe, heute die nächste Beta fertig zu bekommen.
Damit sollte Dein langes Kennwort hoffentlich funktionieren.

Kay

SuRun 1.2.0.6 Beta 7 ist raus, geht das Domänen-Login damit?

deroppi

Hat lange gedauert, aber jetzt konnte ich testen.
Evtl. mache ich ja etwas grundsätzliches falsch, aber das was ich gemacht habe geht nicht.

-surun deinstalliert
-domain Benutzer zum "normal user" gemacht.
-reboot
-als domain Benutzer angemeldet
-cmd als administrator aufgemach
-surun installiert
-gebootet
-als administrator angemeldet
-und wieder abgemeldet
-als domain Benutzer angemeldet
-rechtsclick auf das cmd icon, und starten als administrator
-ein Fenster kommt und sagt ich bin nicht in der surunners Gruppe und ich soll ein Kennwort eingeben für jemanden der mich da rein bringen darf
-Benutzer: rechnername\administrator
-ich gebe mein langes Kennwort ein und er will es nicht (es ist garantiert richtig geschrieben, geprüft im Benutzer Eingabefeld)
-also abgemeldet
-als administrator angemeldet
-mit den surun Einstellungen den domain Benutzer zugefügt
-abgemeldet
-als domain Benutzer angemeldet
-Surun geht prima

Das andere Problem konnte ich nicht testen, da du das runas ja rausgenommen hast.
Gruß
deroppi

Kay

deroppi:1229423043 wrote: -als domain Benutzer angemeldet
-rechtsclick auf das cmd icon, und starten als administrator
-ein Fenster kommt und sagt ich bin nicht in der surunners Gruppe und ich soll ein Kennwort eingeben für jemanden der mich da rein bringen darf
-Benutzer: rechnername\administrator
-ich gebe mein langes Kennwort ein und er will es nicht (es ist garantiert richtig geschrieben, geprüft im Benutzer Eingabefeld)

Ok, jetzt hab ich's! ...erstmal komplett verstanden! :-)
Ich dachte, Du hattest "Benutzer-Kennwort abfragen" aktiviert und das ging nicht.
Dabei geht es um die SuRunners-Gruppen-Aufnahme...

Hmmm.

Ich suche mal mit meiner Mini-Domäne, woran das hängt.

In der Zwischenzeit:
Wenn Du
* im Admin-Konto DbgView startest,
* Dich dann per schneller Benutzerumschaltung in das Benutzerkonto einloggst, (Das Admin-Konto bleibt aktiv!)
* dort die Passworteingabe schief geht
* Was steht danach im DebugOut? (Irgend was mit LogonUser(<user>,<password>) failed: <Grund>)
...der Grund ist wichtig.

Kay

...so habe getestet.
In meiner Mini-Domäne geht die Autorisierung ohne Probleme, deshalb bin ich auf Deinen Debug-Output angewiesen.

deroppi

Ich bin wohl viel zu langsam, du hast ja schon die b9 draußen.
Schnelle Benutzerumschaltung geht nicht bei meinem PC in der domäne.....

deroppi

b10
Auf dem PC ohne Domäne keine Probleme.

Auf dem PC in der Domaine folgendes:

-surun als lokaler administrator installiert
-reboot
-noch einmal als lokaler administrator angemeldet / abgemeldet
-als Domänenbenutzer ohne lokale Adminrechte angemeldet
-cmd mit runas als lokaler Administrator aufgemacht und von dort dbgview gestartet
-Rechtsclick auf ein Programm Icon, Starte als Administrator
-Popup von surun kommt und möchte das Kennwort des lokalen Administrators um den Domänenbenutzer in die surunners Grupper aufzunehmen
-Geht nicht
Hier der debug log: (Domänenname und Benutzer geändert)
[2028] F:\SuRun\UserGroups.cpp(250): IsInSuRunnersOrAdmins(DOM\micopp): NetUserGetLocalGroups failed: 1355(0x0000054B): The specified domain either does not exist or could not be contacted.
[2028]
[2028] F:\SuRun\LogonDlg.cpp(74): LogonUser(Administrator,DEMICOPP) failed: 1385(0x00000569): Logon failure: the user has not been granted the requested logon type at this computer.
[2028]
[2028] F:\SuRun\LogonDlg.cpp(74): LogonUser(Administrator,DEMICOPP) failed: 1385(0x00000569): Logon failure: the user has not been granted the requested logon type at this computer.

Evtl. hilft das ja weiter.

P.S.
Wenn ich in dem Pop-Up den Domänenadministrator verwende, geht es.

Kay

deroppi wrote: P.S.
Wenn ich in dem Pop-Up den Domänenadministrator verwende, geht es.

Jepp! :-D
Das musst Du auch.
Bist Du an einer Domäne angemeldet, lässt Dich Windows nicht als lokaler Admin anmelden!

Wenn das mit dem Domain-Admin schon immer ging, dann ist alles so, wie es soll. ;-)

deroppi

Nun ja...
Mir runas kann ich sehr wohl einen Prozess als lokaler admin starten.
Anmelden geht auch am Anmeldebildschirm.
(Bei dem nun entfernten user Knopf in Surun ging es auch nicht)
Und ein normaler Domänenbenutzer hat in der Regel keinen Zugriff auf ein DomainAdmin Konto.
Ist aber nicht schlimm, dann muss man halt als lokaler admin angemeldet sein und den Eintrag in die surunners Gruppe machen.
Danach geht ja alles.
Danke