Die Software müsste doch also Kenntnis über mein Windows-PSW haben oder?
Nein, muß sie nicht.
Angenommen eine Windows-Domäne:
Du meldest dich eigentlich nicht an dem Intranetserver (Webserver) selbst an, sondern am Active Directory (Domain Controller). Im Prinzip "fragt" der Intranetserver den Domain Controller, ob das angegebene Konto+Passwort korrekt sind und gibt dann den Zugriff auf die entsprechende Intranetseite frei. Der Webserver selbst muß dazu dein Kennwort
nicht kennen. Er bekommt nur das OK vom Domain Controller.
Es könnte auch ein Zwischenschritt geschalten sein, z.B. RADIUS-Authentifizierung. Ist aber im Prinzip ähnlich. Der Webserver leitet die Anmeldung an den Radius-Server weiter und dieser "fragt" dann wiederum den Domain Controller. Vereinfacht gesagt.
Man kann natürlich im Intranet auch eine automatische Anmeldung einrichten, so daß der Browser direkt die Windowsanmeldung übergeben kann (also ohne Formularabfrage der Daten), aber das kommt halt auf die Konfiguration der Seite an.
Gruß, winuser