我的收藏: TechEd 2008 電腦背包

# 網頁設計 said on 10 August, 2009 01:28 AM

哈哈~不會啊~挺有創意!!

# 侯子 said on 10 August, 2009 03:27 PM

Dear Sir,

常常在您的blog中看到很多技術分享的好文，

最近工作上要寫一個asp web去修改ad帳號的密碼，

同樣的程式碼，擺在XP的IIS來Run就成功，

但擺在2003的IIS來Run就失敗。

方便的話，能幫我看看嗎？

(我的mail: tyan2507@hotmail.com)

我列出關鍵的code (使用的帳號權限保證沒問題，因為一模一樣的code在xp架的web server可成功)

Set objLdap = GetObject("LDAP:")

Set objUser = objLdap.OpenDSObject("LDAP://abc.com:389/CN=jack,ou=fin,dc=abc,dc=com", strAccount, strPW, ADS_SECURE_AUTHENTICATION + ADS_SERVER_BIND)

objUser.SetPassword strNewPW '錯誤發生在這一行，錯誤訊息是「424此處需要物件」

objUser.SetInfo

# Jeffrey said on 10 August, 2009 11:43 PM

to 候子, 我懷疑是IIS6的執行身份權限問題所致，依這篇討論forums.iis.net/.../1865352.aspx%E7%9A%84%E5%BB%BA%E8%AD%B0，可以考慮將IIS App Pool的執行身份設成Domain User試試。

# nowhereman said on 11 August, 2009 01:08 AM

不知道防水性如何?

# 侯子 said on 11 August, 2009 02:32 AM

Thanks ... 真的是這個問題。

測了好久，我也幾乎確定是透過網頁執行權限的問題，

但code中都代入最大權限來測試也不行，

沒想到是要設定「應用程式集區」的執行角色

MVP就是MVP，程式與系統雙修果然不一樣！

太感謝了！

# Jeffrey said on 11 August, 2009 08:57 AM

to 侯子, 恭喜你把茶包射下來囉~~

不過，IIS6用權限很小的卑微身份去跑Web App有其目的，意圖降低程式寫作不當或被駭客入侵時可以造成的損失範圍。設成Domain User後風險程度會上升，這點要留意一下。

# 侯子 said on 19 August, 2009 09:43 PM

感謝您的提醒，此為內部系統前端已經設定特定User才能使用，IIS也有設定白名單IP。

最近公司內雜事好多，感覺自己一點一滴失去IT的熱忱了 ... Orz。

(以上講講而已...呵呵)

你的看法呢?

標題 (必要的) 

姓名 (必要的) 

你的URL (選擇性的)

意見 (必要的) 

Remember Me?

(提醒: 因快取機制，您的留言幾分鐘後才會顯示在網站，請耐心稍候)

CAPTCHA / 驗證碼 :

5 + 3 =

搜尋