Hallo zusammen,
ich habe eine Webanwendung mittels Oracle Application Express erstellt, welche zur Anmeldung per NTLM den aktuell am Zielrechner angemeldeten Benutzer und die Domäne ausliest. Anschliessend darf der Benutzer dann bestimmte Teile der Anwendung nutzen oder eben nicht.
Wen es interessiert, hier ist die Methode die ich verwende beschrieben:
http://jastraub.blogspot.com/2008/03/ntlm-http-authentication-and.html
Das spannende ist jetzt dass diese Authentifizierung einwandfrei funktioniert - bis das IE7 Sicherheitsupdate KB963027 installiert wird. Dann geht es nicht mehr.
Leider wird das Sicherheitsupdate von den Domänenadmins hier forciert und wir können es nicht einfach weglassen.
Also habe ich versucht - und das ist der Grund meines Beitrags hier - herauszufinden woran es nun genau hakt bzw. was genau an diesem Sicherheitsupdate den Fehler verursacht.
Folgende Schritte habe ich unternommen:
Versuch 1:
- NTLM geht
- Registry (C:\windows\system32\config) gesichert
- KB963027 installiert
- Reboot
-> NTLM geht nicht mehr
- Registry zurückgesichert (aber nicht die DLLs und EXEs die im Patch geändert werden)
- Reboot
-> NTLM geht immer noch nicht!
Ergebnis: Die Registrykeys die verändert werden, sind nicht die Ursache
Versuch 2:
- NTLM geht
- Alle DLLS und EXEs gesichert die im Patch geändert werden
- KB963027 installiert
- Reboot
-> NTLM geht nicht mehr
- Alle DLLS und EXEs von vorher zurückgesichert
- Reboot
-> NTLM geht immer noch nicht!
Ergebnis: Die Dateien die ersetzt werden, sind nicht die Ursache
Versuch 3:
- NTLM geht
- Registry (C:\windows\system32\config) gesichert
- Alle DLLS und EXEs gesichert die im Patch geändert werden
- KB963027 installiert
- Reboot
-> NTLM geht nicht mehr
- Registry zurückgesichert (aber nicht die DLLs und EXEs die im Patch geändert werden)
- Alle DLLS und EXEs von vorher zurückgesichert
- Reboot
-> NTLM geht immer noch nicht!
Ergebnis: WTF! Wieso geht es immer noch nicht obwohl ich Registry UND die Dateien zurückgesichert - also das Update manuell deinstalliert habe? Wenn ich es allerdings per Systemsteuerung deinstalliere geht NTLM sofort wieder!
Die gestarteten Dienste sind im übrigen sowohl auf nem NTLM-funktionierenden und nichtfunktionierendem Rechner gleich.
Hat jemand ne Idee wo und wie ich noch suchen könnte?
Vielen Dank
Grüße
Daniel
dacoco
