Win32::Registry Remote Authentification Problem (Windows)

[thread]14425[/thread]

Win32::Registry Remote Authentification Problem

Leser: 20

Articles: hide open all | hide show old branches

+15 replies
ContraFack

2009-12-29 10:58
User since
2009-12-29
1 Artikel
BenutzerIn
Hallo, ich konnte ohne Probleme meine eigene Registry bearbeiten mittels Win32:Registry (TieRegistry hab ich nicht verwendet aber angeschaut)

Ich möchte dies aber auf einem Remote host machen. Das Passwort des Administrator ist mir bekannt und remote zugriff wäre theoretisch kein Problem. Der einfach heit halber und um mir viel Zeit zu sparen möchte ich es als Perl Script lösen.

Ich kann mich nun mit Win32::Registry auf einen Node/Host verbinden. Allerdings kann ich die Registry nicht öffnen. Eine Möglichkeit einer userauthentification (wie in regedit .> connect to remote registry) suche ich bereits vergebens :(

Wie kann ich mich also am remote host authentifizieren? Ist es vielleicht gar nicht möglich?

Mein Script soweit funktioniert einwandfrei:
Code: (dl )

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

#!/usr/bin/perl use strict; use warnings; use Win32::Registry; my ($node) = '\\\\node_ip'; my $Register='SOFTWARE'; my ($hNode, $hKey, @key_list); print "win?\n"; $HKEY_LOCAL_MACHINE->Connect ($node, $hNode) or die "Cannot connect to $node: $^E\n"; $hNode->Open ("$Register", $hKey) or die "Cannot open registry: $^E\n"; $hKey->GetKeys(\@key_list); print "WIN!\n@key_list n"; $hKey->Close (); $hNode->Close ();
- +13 replies
- bianca
  
  2009-12-29 11:35
  
  User since
  2009-09-13
  6991 Artikel
  BenutzerIn
  
  Laut Doku lautet die Syntax:
  
  Quote
  Connect
  $reg_obj->Connect($node_name, $new_reg_obj);
  Connects to a remote Registry on the node specified by $node_name, returning it in $new_reg_obj. Returns false if it fails.
  
  Ich verstehe das so, dass man immer erst die eigene öffnet und dann mit Connect() die fremde, gebunden an das erste Objekt, welches man mit open() erzeugt hat. Und dann bekommt man ein neues Objekt $new_reg_obj zurück. Mal so versucht?
  10 print "Hallo"
  20 goto 10
  - +12 replies
  - renee
    
    2009-12-29 12:03
    
    User since
    2003-08-04
    14371 Artikel
    ModeratorIn
    
    Offensichtlich schon (wenn man sich den Code anschaut). Allerdings steht nirgends in der Doku etwas von Authentifizierung...
    OTRS-Erweiterungen (http://feature-addons.de/)
    Frankfurt Perlmongers (http://frankfurt.pm/)
    --
    
    Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
    Perl-Entwicklung: http://perl-services.de/
    - +9 replies
    - bianca
      
      2009-12-29 12:11
      
      User since
      2009-09-13
      6991 Artikel
      BenutzerIn
      
      2009-12-29T11:03:06 renee
      Allerdings steht nirgends in der Doku etwas von Authentifizierung...
      
      Macht Win das nicht über die Domänen- /Arbeitsgruppenzugehörigkeit im Netz? Ich meine mich zu erinnern, dass es bei der Nutzung von regedit auch so wäre. Da kommt auch kein Login-Fenster. Entweder man ist auth oder nicht und es klappt oder wird abgewiesen. Hab es aber zuletzt auf Win NT genutzt *hrhrhr* Schon was älter dieses Wissen.... :)
      10 print "Hallo"
      20 goto 10
      - +8 replies
      - renee
        
        2009-12-29 12:35
        
        User since
        2003-08-04
        14371 Artikel
        ModeratorIn
        
        Das ist ne gute Frage. Mit der Aufgabenstellung hatte ich noch nie etwas zu tun. Und ich habe hier auch keine Umgebung, in der ich das mal testen könnte.
        OTRS-Erweiterungen (http://feature-addons.de/)
        Frankfurt Perlmongers (http://frankfurt.pm/)
        --
        
        Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
        Perl-Entwicklung: http://perl-services.de/
        
        +7 replies
        
        bianca
        
        2009-12-29 12:46
        
        User since
        2009-09-13
        6991 Artikel
        BenutzerIn
        
        2009-12-29T11:35:57 renee
        Und ich habe hier auch keine Umgebung, in der ich das mal testen könnte.
        
        Ich im Moment auch nicht. Aber ab 18 Uhr könnte ich, wenn es bis dahin noch nicht gelöst ist.
        10 print "Hallo"
        20 goto 10
        
        +6 replies
        
        Gast ContraFack
        
        2009-12-30 09:19
        
        Über Regedit wird eine user/passwort abfrage gestartet wenn der remote host den lokalen user nicht kennt. Ich denke es ist das selbe Prinzip wie bei Netzwerkfreigaben. Ist dies unter Perl der Fall heisst es (siehe Code) "Access is denied".
        
        In verschiedenen Dokumenten zu Win32API:Registry, Win32::Registry oder Win32::TieRegistry habe ich keine Möglichkeit der Authentifizierung gefunden.
        
        +5 replies
        
        bianca
        
        2009-12-30 10:16
        
        User since
        2009-09-13
        6991 Artikel
        BenutzerIn
        
        Guest ContraFack
        Über Regedit wird eine user/passwort abfrage gestartet wenn der remote host den lokalen user nicht kennt. Ich denke es ist das selbe Prinzip wie bei Netzwerkfreigaben. Ist dies unter Perl der Fall heisst es (siehe Code) "Access is denied".
        
        In verschiedenen Dokumenten zu Win32API:Registry, Win32::Registry oder Win32::TieRegistry habe ich keine Möglichkeit der Authentifizierung gefunden.
        
        Genau so hab ich es auch in Erinnerung.
        EDIT: Wie weit bist Du denn inzwischen?
        Hat mein Vorschlag funktioniert?
        10 print "Hallo"
        20 goto 10
        
        +4 replies
        
        Gast ContraFack
        
        2009-12-30 10:49
        
        Nun, ich kann das Problem umgehen indem ich einfach lokal einen entpsrechenden Administrator Account erstelle oder mein eigenes Administratorkonto Passwort anpasse. Nun damit wäre das Problem verschoben, aber damit kann ich leben :-)
        
        besten Dank und einen guten Rutsch!
        
        +3 replies
        
        bianca
        
        2009-12-30 11:45
        
        User since
        2009-09-13
        6991 Artikel
        BenutzerIn
        
        Guest ContraFack
        Nun, ich kann das Problem umgehen indem ich einfach lokal einen entpsrechenden Administrator Account erstelle oder mein eigenes Administratorkonto Passwort anpasse.
        
        Heißt das, das Problem lag nicht in der Logik Deines Scripts sondern tatsächlich an der mangelnden Berechtigung auf dem Remote?
        10 print "Hallo"
        20 goto 10
        
        +2 replies
        
        Gast ContraFack
        
        2009-12-30 14:21
        
        ja eigentlich schon, allerdings muss nicht zwingend ein entsprechender account auf dem selben system sein! Wenn man regedit benutzt gelangt man einfach auf das bekannte user login (wie auch bei den netzwerkfreigaben) wo man sich als Administrator des zielhosts anmelden kann.
        
        Für Win32::Registry wäre das einfach "Access is denied". Ich werde vielleicht einmal nachlesen wie das bei den Netzwerkfreigaben funktioniert, weil dort das Prinzip eigentlich fast das gleiche ist.
        
        Ich bin mir nicht sicher ob das gerade verständlich rübergekommen ist :P
        
        Gast ContraFack
        
        2009-12-30 20:20
        
        Mir ist gerade aufgefallen das es somit nicht von einer linux maschine aus möglich wäre ...
    - +2 replies
    - GwenDragon
      
      2009-12-30 11:30
      
      User since
      2005-01-17
      14607 Artikel
      Admin1
      
      2009-12-29T11:03:06 renee
      Allerdings steht nirgends in der Doku etwas von Authentifizierung...
      Windows authentifiziert über lokale Konten auf dem entfernten Rechner mit den rcihtigen Befugnissen. Wenn dort ein Konto mit dem Windows-Loginnamen und -Passwort vorhanden ist, geht es.
      Keine Ahnung warum Windows das bei entfernten Resourcen so macht, müsste mal bei MSDN nachgelesen werden.
      Ansonsten könnte auch ein Domänencontroller die Kontenverwaltung übernehmen.
      Aber ich mache zu wenig Win-Administration, um mehr zu sagen.
      
      Last edited: 2009-12-30 11:32:48 +0100 (CET)
      die Drachin Gwen
      
      Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
      - Gast ContraFack
        
        2009-12-30 14:21
        
        Quote
        Ansonsten könnte auch ein Domänencontroller die Kontenverwaltung übernehmen.
        
        Ja, wenn die Domänen user als Admin eingetragen ist und der lokal auszuführende User zu dieser Domäne gehört funktioniert das. Aber die Authentifizung als solcher (andere Domänengruppe oder lokaler user) habe ich in Perl nicht gefunden.
- Gast lausser
  
  2010-03-30 14:49
  Ich baslte gerade selber an sowas rum. Bin kein Windows-Kenner, aber soviel habe ich rausgefunden:
  Username/Passwort gibt man nicht mit dem Registry-Open-Aufruf mit, sondern es wird system-/sitzungsweit ein Kanal eingerichtet mit
  
  Code: (dl )
  
  net use \\<entfernter-rechner-oder-ip>\IPC$ /USER:<remote-user> <remote-passwort>
  
  Danach klappt auch Win32::TieRegistry (bzw. das ältere Win32::Regisrty müsste theor. auch gehen)
  Ich hatte auch Erfolg mit dem Modul Win32::NetResource. Damit kann ich den "net use"-Befehl in echtem Perl absetzen
  
  Code (perl): (dl )
  
  1 2 3 4 5 6 7 8 9 10 11
  
  if (Win32::NetResource::AddConnection({ 'Scope' => 0, 'Type' => 0, 'DisplayType' => 0, # RESOURCEDISPLAYTYPE_GENERIC 'Usage' => 0, 'RemoteName' => "\\\\".$remotecomputer."\\IPC\$", 'LocalName' => '', 'Comment' => "check_logfiles", #'Provider' => "Microsoft Windows Network" }, $password, $username, 0)) { #!!! auf die Reihenfolge achten trace("created ipc channel");
  
  Ich bin aber gerade noch beim Rumbasteln, weil ich nicht sicher bin, welche Rechte der Remote-USer haben muss, ob er lokal oder Domainuser sein muss, ob er so heissen muss wie der lokale User etc...
  Aber es ist zumindest nicht aussichtslos.
  
  Gerhard

View all threads created 2009-12-29 10:58.