[SimonP]

Originally posted by totoo@Aug 26 2008, 19:06
Men frågan är om nån verkligen kan bryta sig in på session-listan utan att vara inloggad på riktigt.

Om man har konton på servern som kan ansluta sig utan lösenord så är "net session" inte helt lyckat, men annars ska det fungera.

Det finns även bättre program än "net session" i denna toolbox:
http://technet.microsoft.com/sv-se/sysinte...545(en-us).aspx

[studiox]

Originally posted by totoo@Aug 26 2008, 17:17

Fast vad jag förstår går detta inte att göra med ADt utan att tvinga till en extra inloggning.
Förutsättningarna är alltså redan inloggad windowsanvändare surfar till siten, som transparent identifierar windowsanvändaren, och det verkar inte gå i apache.
Men i alla fall, krav på intern IP ska det absolut vara och om man inte kan få en session utan att vara inloggad med lösenord mot domänen så borde det fan vara vattentätt.
Det vore jäkligt skönt om man kan köra skarpt mot ADt, men om det inte går att mappa IP- user så är det värdelöst i detta fall...

Jag tror du har missat min poäng, läsa mina inlägg igen.