DCOM: ограничения на запуск на компьютере в синтаксисе SDDL (Security Descriptor Definition Language) Этот параметр политики ...

DCOM: ограничения на запуск на компьютере в синтаксисе SDDL (Security Descriptor Definition Language)

Этот параметр политики определяет, какие пользователи или группы могут удаленно или локально запускать или активировать приложения DCOM. Этот параметр используется для управления контактной зоной компьютера для приложений DCOM.

Этот параметр политики можно использовать для задания разрешений на доступ ко всем компьютерам для пользователей приложений DCOM. При определении этого параметра и указании пользователей или групп, которым предоставляются разрешения, поле дескриптора безопасности заполняется с использованием представления SDDL (Security Descriptor Definition Language) этих групп и привилегий. Если оставить дескриптор безопасности пустым, параметр политики определяется шаблоном, но не вводится в действие принудительно. Пользователям и группам могут в явной форме предоставляться права "Разрешить" и "Запретить" как на локальные, так и на удаленные запуск и активацию.

Параметры реестра, которые создаются в результате этой политики, переопределяют (имеют более высокий приоритет) предыдущие параметры реестра в этой области. Службы удаленного вызова процедур (RpcSs) проверяют ограничения компьютера по новым разделам реестра в разделе Policies; эти записи имеют приоритет над существующими разделами реестра в разделе OLE.

Допустимыми являются следующие значения этого параметра политики:

 Пусто: в локальной политике безопасности удаляется ключ принудительного применения политики. Это значение удаляет политику и задает для нее состояние "Не определено". Чтобы задать пустое значение, следует открыть редактор ACL и очистить список, а затем нажать кнопку "ОК".

 SDDL: представление SDDL (Security Descriptor Definition Language) групп и привилегий, указываемых при включении политики.

 Не определено: значение по умолчанию.

Примечание
Если администратору запрещен доступ на активацию и запуск приложений DCOM из-за изменений, внесенных в DCOM в этой версии Windows, то для управления активации и запуска DCOM на компьютере администратор может использовать этот параметр политики. С помощью параметра политики "DCOM: Ограничения на запуск на компьютере в синтаксисе SDDL" администратор может указать, какие пользователи и группы могут удаленно или локально запускать или активировать приложение DCOM на компьютере. Это позволяет восстановить возможность управления приложением DCOM для администраторов и указанных пользователей. Для этого следует открыть параметр политики "DCOM: Ограничения на запуск на компьютере в синтаксисе SDDL" и нажать кнопку "Изменение правил безопасности". Укажите включаемые группы и разрешения на запуск на компьютере для этих групп. При этом будет определен параметр и задано соответствующее значение SDDL.