用ASP的安全验证来对windows 2000的管理者密码进行在线修改

[复制链接]

bgag

电梯直达

1^#

发表于 2009-3-16 21:11:05 | 只看该作者回帖奖励

|正序浏览 |阅读模式

IIS的安全验证机制做得很好，我们可以用ASP的安全验证来对windows 2000的管理者密码进行在线修改。
当有人登录站点时，利用ServerVariables集合中的LOGIN_USER捕获登录帐号，前提是必须关闭IIS中允许匿名登录这个选项，然后在changepwd.asp文件中通过ADSI来修改密码。
以下是程序：

changepwd.htm
<body>

<form action='changepwd.asp' method='post'>
<input type='hidden' name='UserName' value='<%=request.servervariables("LOGIN_USER")%>'>

<br>输入旧密码：<input name="OldPwd">
<br>输入新密码：<input name="NewPwd1">
<br>确认新密码：<input name="NewPwd2">
<input type=submit value='更改'>
</form>
</body>

changepwd.asp
<%
OldPwd=request.form("OldPwd")
NewPwd=request.form("NewPwd1")
UserName=request.form("UserName")
Set oUser=GetObject("WinNT://ComputerName/" & UserName)
oUser.ChangePassword OldPwd,NewPwd
oUser.SetInfo
set oUser=Nothing
response.write "密码修改成功！"
%>

收藏0

使用道具举报

返回列表

GMT+8, 2024-11-18 05:27 , Processed in 0.099537 second(s), 9 queries , Gzip On, Memcache On.

		自动登录	找回密码
密码			注册