게시판 본문 Active Directory Service Interface - Read Only

re: [질문]ADSI 강좌중에 권한설정에 대한 부분질문입니다.
작성자: 송원석
작성일시: 2003-05-29 15:19,  조회수: 3,249
안녕하세요? 송원석 입니다. ^_^

음... 조금 보충 설명이 필요할 것 같습니다. 제 강좌에서도 언급한 바 있지만 브라우저를 사용하여 ASP 파일을 실행시킬 때 'IUSR_머신이름' 이 사용된다는 것은 이미 알고 계실줄로 생각합니다.

이 'IUSR_머신이름' 계정은 Guest 에 속한 계정이죠... 그래서 ASP 로 프로그램을 작성하여 ADSI 개체를 얻거나 얻은 다음에 기타 작업을 할 때에도 이 계정의 권한으로 모든 것이 이루어지게 됩니다.

따라서 작성하신 ADSI 프로그램이 권한 설정상 Guest 에게 허락된 파일이나 기타 리소스에만 접근한다면 별도의 처리가 필요없습니다만, ADSI 로 작업하는 경우 대부분 작업 대상이 되는 리소스가 Guest 보다 상위의 권한을 요구하기 때문에 에러가 나게 됩니다. 예를 들어 계정정보 같은 것을 아무에게나 보여줄 수는 없는 노릇이니까요. ^_^

이 문제를 해결하기 위해서는 'IUSR_머신이름' 이 아닌 다른 계정을 사용하여 접속하거나 별도의 처리가 필요한 것인데, 이 때 주로 사용되는 방법중에 하나가 바로 OpenDSObject() 함수인 것입니다. 이 함수를 사용하면 'IUSR_머신이름' 을 사용하여 ASP 파일에 접근함에도 불구하고 코드상에서 마치 다른 사용자 계정을 사용하는 것처럼 설정을 해줄 수가 있는 것이죠.

만일 OpenDSObject() 함수가 쉽게 이해가 가지 않으시고 단지 테스트 목적으로만 ASP 프로그램을 작성하신다면 다음의 코드를 ASP 프로그램의 상단에 넣으셔도 됩니다.
If Request.ServerVariables("LOGON_USER") = "" Then
    Response.Status = "401 Authorization Required"
    Response.End
End If
이 코드는 강제적으로 NT 로그온을 하게 만드는 코드입니다. 만약 본인의 PC 에서 작업을 하고 결과를 확인하신다면, 눈에는 보이지 않게 내부적으로 현재 시스템에 로그인한 사람의 계정정보를 사용하여 로그인이 됩니다. 만약 다른 사람의 PC 에서 브라우저를 통해 ASP 프로그램에 접근하신다면 아마도 NT 로그인 인증창이 뜰 것입니다. 여기에 적당한 계정과 암호를 입력하면 프로그램이 정상적으로 동작할 것입니다. 물론 이때 로그인한 사람의 계정이나 입력하는 계정은 충분한 권한을 가지고 있는 계정이어야 하구요. ^_^

한 번 해보시고 문제가 생기시면 다시 글을 올려 주십시요.

감사합니다.
IP 주소: 210.118.108.254
전체 421 건의 게시물, 17 페이지로 구성된 Active Directory Service Interface 게시판의 17 페이지입니다.
게시물
21

re: 해결했습니다..감사합니다 !!!!!

김종일

2003-07-03 5,557
20

(__) 또..

왕초보

2003-07-01 3,569
19

re: (__) 또..

송원석

2003-07-01 3,228
18

헤헤..또 왔어요

왕초보

2003-06-30 3,166
17

re: 헤헤..또 왔어요 [1]

송원석

2003-06-30 7,141
16

안녕하세요

왕초보

2003-06-26 3,097
15

re: 안녕하세요

송원석

2003-06-26 3,207
14

adsi 하던중에 궁금한점이랑 안되는게 있어요

왕초보

2003-06-19 3,293
13

re: adsi 하던중에 궁금한점이랑 안되는게 있어요

송원석

2003-06-19 3,501
12

re: adsi 하던중에 궁금한점이랑 안되는게 있어요 [1]

왕초보

2003-06-19 3,160
11

[질문]ADSI 강좌중에 권한설정에 대한 부분질문입니다.

초보

2003-05-29 966

re: [질문]ADSI 강좌중에 권한설정에 대한 부분질문입니다.

송원석

2003-05-29 3,249
9

안녕하세요 나그네입니다. 다시 궁금한게 있어서요..질문.

나그네.

2003-05-09 3,355
8

re: 안녕하세요 나그네입니다. 다시 궁금한게 있어서요..질문.

송원석

2003-05-09 3,520
7

re: 감사드립니다.~

나그네.

2003-05-10 3,409
6

iis에 mime타입추가..

나그네.

2003-04-23 3,543
5

re: iis에 mime타입추가..

송원석

2003-04-23 3,944
4

re: iis에 mime타입추가.. [4]

나그네.

2003-04-24 4,051
3

WMI Scripting 기술 관련 추천 문서

송원석

2003-03-26 3,908
2

re: WMI Scripting 기술 관련 추천 문서 [2]

멍멍이

2003-04-15 3,705
1

ADSI (Active Directory Service Interface) Forum 을 시작합니다.

송원석

2003-02-22 3,537