home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / os / mswindo / programm / win32 / 2815 < prev    next >
Encoding:
Text File  |  1993-01-11  |  1.9 KB  |  48 lines
  1. Newsgroups: comp.os.ms-windows.programmer.win32
  2. Path: sparky!uunet!munnari.oz.au!manuel.anu.edu.au!csc.canberra.edu.au!news
  3. From: TrevorL@ise.canberra.edu.au (Trevor Lawrence)
  4. Subject: Re: NT not multiuser, then Unix is not a competing OS
  5. Message-ID: <1993Jan12.022358.3448@csc.canberra.edu.au>
  6. Sender: news@csc.canberra.edu.au
  7. Organization: Info Sci & Eng, University of Canberra, AUSTRALIA
  8. References: <1993Jan8.194335.21272@koko.csustan.edu> <0T5DVB1w165w@gnct.com> <1993Jan11.031254.14628@ryn.mro4.dec.com> <C0p95w.7M5@news.iastate.edu>
  9. Date: Tue, 12 Jan 93 02:23:58 GMT
  10. Newsreader: MS Windows NT WinVN
  11. Lines: 35
  12.  
  13. In article <C0p95w.7M5@news.iastate.edu>, martin@iastate.edu (Martin R Calsyn) says:
  14. >
  15. >.....
  16. >
  17. >I wouldn't be too sure about those telnet servers (telnetd) for NT.  I
  18. >embarked on such a project, only to be thwarted.  If there's interest,
  19. >I'll post the official reply from MicroSoft, but essentially, a crucial
  20. >API call set is not available.
  21. >
  22. >When you log on through WINLOGON, you get an access token which is the
  23. >basis for all further security interactions with NT.  That is, WINLOGON
  24. >takes your cleartext username and password and produces an access token.
  25. >
  26. >In order to produce a true telnetd application giving you all of the
  27. >same system, file, and network access rights, your telnetd must be able
  28. >to accept a cleartext username and password and use them to obtain an
  29. >access token.  WNetAddConnection2() accepts a name & password, but only
  30. >gives you access to NT file shares -- it does not give you all of the
  31. >security components necessary for generalized interactive computing.
  32. >
  33. >..... etc
  34.  
  35. This comment seems too important to let slip by. Its hard to believe!
  36. I haven't tried to work in this area but I had assumed that the APIs that
  37. work on SIDs were the appropriate ones. How does WinLogon create
  38. the access token?
  39.  
  40. Anyone have any comments or info?
  41.  
  42.  
  43.  
  44. Trevor Lawrence
  45.  
  46. Faculty of Information Sciences and Engineering
  47. University of Canberra, AUSTRALIA
  48.