nicht angemeldet
Hallo,
Der IE kann die Windows-Anmeldung (Name und eine Session-Nummer) automatisch zum Proxy mitschicken, die muß der Proxy dann nur noch gegen das AD checken.
Ja schon, aber geht das auch mit anderen Anmeldedaten als denen des aktuellen Users? Und wenn ja, woher nimmt der IE diese dann diese anderen Anmeldedaten, wenn er per Batch startet? Der Benutzer soll sie ja eigentlich gar nicht kennen, nehme ich mal an. Jedenfalls soll er sie nicht eingeben.
Passworte gehören nicht in Batch-Files.
Das stimmt natürlich.
Die Variante mit dem Netzlaufwerk ist nicht ganz verkehrt, aber wer sagt, dass der IE nicht die proxy.pac zwischenspeichert, wenn das Laufwerk mal gerade nicht da ist?
Das macht er meines Wissens (noch) nicht.
Es ist natürlich immer die Frage *wie* sicher man das Ganze haben will. Mein Vorschlag ist sicher nicht ganz sicher ;-) – schon wegen des Passworts in der Batch-Datei. Das kann man auch weglassen, und per Batch nur die autoconfig-Datei z.B. auf den lokalen Rechner kopieren (wo der IE sie immer vermutet) und anschließend wieder von dort löschen. Ist aber auch nicht sicherer.
Gruß, Don P