Atualizar senha salva para autenticação básica usando um script

Question

Eu tenho um site que usa autenticação básica, conforme descrito em esta página da web . Cada um dos computadores que eu gerencio tem a senha salva no navegador.

Existe apenas um nome de usuário e senha para isso. Depois que alguém efetua login no site dessa maneira, ele recebe o prompt de nome de usuário e senha individuais como parte da página da Web. O objetivo do nome de usuário / senha inicial é proteger as seções acessíveis externamente do site.

Até agora, quando tivemos que alterar essa senha, eu fui manualmente para cada computador e atualizei a senha salva.

Estou escrevendo um script de inicialização para configurar outros aspectos desses sistemas, para que eu possa mantê-los mais fáceis. Gostaria de poder atualizar a senha salva por meio desse script.

O sistema operacional executado nessas máquinas é o Windows XP SP3 e os navegadores que eles estão usando para acessar este site são o IE8 e o IE9.

Como posso atualizar as informações de autenticação básica salvas para um site por meio de um script?

    

Answer 1

Como você está tentando restringir o acesso a usuários do domínio a um site de intranet, não seria mais fácil restringir o acesso ao diretório por meio do seu Active Directory Controller em vez de usar um arquivo de htaccess estático? Dessa forma, você pode permitir que determinados usuários acessem o diretório do site onde outros usuários seriam negados por padrão. Altere a permissão Todos para negar o acesso por padrão e, em seguida, adicione seus usuários permitidos. Dessa forma, você não precisa gerenciar nenhum tipo de senha. Quando um usuário é encerrado ou não pode mais acessar o site, remova-o da lista de segurança. O exemplo abaixo é como eu restringiria a pasta Resources apenas a um grupo permitido no IIS.

    

Answer 2

Por que não considerar o uso de um gerenciador de senhas nos sistemas. Se você usasse o LastPass como exemplo, você poderia atualizar a senha em um local e ela seria sincronizada com todos os clientes?

    

Answer 3

Outra opção é usar o isolamento de domínio e servidor e restringir o acesso a apenas máquinas ou usuários que estejam em um grupo que contenha essas contas. Isso teria um benefício adicional de ajudar a garantir que todo o seu ambiente Windows seja seguro. Não tenho conhecimento de uma maneira de salvar senhas programaticamente. Acredito que só é possível recuperá-las programaticamente.