Mes pamenu teises kazkada per LDAP vienai ASP.NET sistemai iminedavome, tiesa ne konkreciai as ta gabala programinau, tai gerai visko nezinau, cia gal nekenktu kazkoks keshavimas, kad ir i DB, pvz butu super admin account, nu tada gali tikrintis per LDAP ar tai siaip useris, power useris ar admin ir jis turetu mygtuka, pvz. rebuild permissions, tada jis pvz kazkokias teises pakeicia useriams ir rebuildina, o visas teises DB laikai, useris jungiasi pagal atitinkama useri tikrini is DB teises.

    Nors speju netiks tai nes cia solidziai suprogramuoti tam visko reiketu :)

JDM.

"Meff" <nera@emailo.lt> wrote in message news:is50g8$9mk$1@trimpas.omnitel.net...
> Hm, dėl DC offline nebloga mintis. Kadangi mano projektas (WEB'as) intranetinis - vadinasi užtenka ryšio iki IIS serverio, bet nėra būtinas priėjimas prie DC. Tik vėl gi - kiekvieno Page_Load metu yra iš naujo selektinamos teisės (rolės ir current_url sąryšis) duombazėje. Nėra jokių su autorizacija susijusių statinių (static) metodų ir userio sesijoje kešuojamas tik RoleID. Bet ši mintis kaip pabandyti reprodusinti - tikrai gera. Gal kas pavyks.
> 
> O dėl loginimų tai *kaip aš anksčiau nepagalvojau*? AČIŪ! Atrodo loginu "viską ką reikia"... bet, pasirodo, ne viską.
> 
> Meff
> 
> "Jornada Del Muerto" <Jornada@Lythum.lt> wrote in message news:is2g6o$2s3$1@trimpas.omnitel.net...
>> Gal retkarciais  koks Domain controller buna offline ir tada kai tikrinamos teises nebuna prieinamas ir pasidaro taip? 
>> 
>> Siaip nezinau, cia spejimas tik... inkalk loginimu visokiu kada prieinama kazkas neprieinama, o gal event log'e kazkas butu?