विभिन्न डीसीओएम/COM सुरक्षा सेटिंग्स का क्या अर्थ है?

Question

हमारा एप्लिकेशन COM और DCOM का व्यापक रूप से उपयोग करता है, और इसलिए इसके हिस्से के रूप में हमें यह सुनिश्चित करने की आवश्यकता है कि COM सुरक्षा अनुमतियां सही तरीके से स्थापित हों। मुझे पता है कि मैं में घटक सेवाएँ एमएमसी तस्वीर के तहत इन अनुमतियों को एक्सेस कर सकते हैं और मैं DCOM कॉन्फ़िग नोड के अंतर्गत

और वह कंप्यूटर के लिए संपत्ति पृष्ठों के तहत चूक/सीमा तय कर सकते हैं कि मैं विश्लेषण कर सकते हैं नीचे और व्यक्तिगत आवेदनों

मैं भी "चूक" के संबंध को समझना (क्या DCOM अनुप्रयोगों का उपयोग करेंगे जब तक कि अनुमतियों expicily एक प्रति आवेदन के आधार पर स्थापित कर रहे हैं), "सीमा" के लिए बिल्कुल नहीं संस्करण अनुमति सेट (प्रति क्या मिशन लागू किया जाएगा, भले ही प्रति आवेदन सेटिंग्स इन सेटिंग्स से अधिक), लेकिन मुझे समझ नहीं आता (और विभिन्न सेटिंग्स के बीच अंतर पर किसी भी प्रलेखन) है कि मैं

• सेट कर सकते हैं नहीं मिल सकता है क्या बीच का अंतर "एक्सेस", "लॉन्च", "सक्रियण" और "कॉन्फ़िगरेशन" अनुमतियां?
• क्या ये सेटिंग्स COM अनुप्रयोगों को प्रभावित करती हैं, या केवल DCOM अनुप्रयोगों को प्रभावित करती हैं?
• यदि दूरस्थ DCOM का उपयोग करना है तो मुझे सर्वर और क्लाइंट, या केवल क्लाइंट दोनों पर अनुमतियां सेट करने की आवश्यकता है?
• क्या कोई दस्तावेज है जो ऊपर बताता है?

Answer 1

सुरक्षा टैब पर सेटिंग्स रजिस्ट्री पर प्रति-AppID सुरक्षा विन्यास है, और आप AppID Key में इस पर MSDN पर अधिक जानकारी मिलेगी:

AccessPermission अभिगम नियंत्रण सूची का वर्णन करता है (एसीएल) प्रिंसिपल जो इस कक्षा के उदाहरणों तक पहुंच सकते हैं। यह एसीएल केवल का उपयोग उन अनुप्रयोगों द्वारा किया जाता है जो CoInitializeSecurity को कॉल नहीं करते हैं।

LaunchPermission प्रिंसिपलों कि इस वर्ग के लिए नए सर्वर शुरू कर सकते हैं की प्रवेश नियंत्रण सूची (एसीएल) वर्णन करता है।

एक COM ग्राहक COM सर्वर, COM सबसिस्टम चेकों इन उपयोग सूचियों के खिलाफ ग्राहक के पक्ष क्रेडेंशियल में पहुंच करने का प्रयास करता है और फैसला करता है सर्वर तक पहुँच अनुमति देनी है या, और यदि सर्वर अभी तक शुरू नहीं किया जाता है, उसके शुरू होने अनुमति देनी है या है। इसलिए, दो सूचियों - नियमित पहुंच के लिए और के लिए नया सर्वर लॉन्च (यह आवश्यक होना चाहिए)।

ध्यान दें कि ये प्रति-एप्लिकेशन सेटिंग्स हैं। रजिस्ट्री पर उचित वर्ग से जुड़े होने के लिए विशिष्ट वर्गों में CLSID to APPID mappings होना चाहिए।