DCOM: Ограничения компьютера на запуск в синтаксисе SDDL (Security Descriptor Definition Language) Этот параметр политики ...

DCOM: Ограничения компьютера на запуск в синтаксисе SDDL (Security Descriptor Definition Language)  Этот параметр политики определяет, какие пользователи или группы могут удаленно или локально запускать или активировать приложения DCOM. Эта настройка используется для контроля возможностей для атаки компьютера из приложений DCOM.  Эту настройку можно использовать, чтобы предоставить доступ ко всем компьютерам пользователям приложений DCOM. При определении этой настройки и указании пользователей или групп, которым предоставляются разрешения, поле дескриптора безопасности заполняется с использованием представления SDDL (Security Descriptor Definition Language) этих групп и привилегий. Если оставить дескриптор безопасности пустым, настройка политики определяется шаблоном, но не вводится в действие. Пользователям и группам могут явно предоставляться права "Разрешить" и "Запретить" как на локальные, так и на удаленные запуск и активацию.  Параметры реестра, созданные в результате этой политики, имеют приоритет над ранее созданными параметрами реестра в этой области. Службы удаленного вызова процедур (RpcSs) проверяют ограничения компьютера по новым параметрам реестра в разделе Policies, и эти записи реестра имеют приоритет над существующими параметрами реестра в разделе OLE.  Допустимыми являются следующие значения этого параметра групповой политики.  • Пусто. При этом в локальной политике безопасности удаляется ключ применения политики. Это значение параметра удаляет политику и задает для нее состояние "Не определено". Чтобы задать пустое значение, следует открыть редактор ACL и очистить список, а затем нажать кнопку "ОК".  • SDDL. Представление SDDL (Security Descriptor Definition Language) групп и привилегий, указываемых при включении политики.  • Не определено. Это значение по умолчанию.  Примечание Если администратору запрещен доступ на активацию и запуск приложений DCOM из-за изменений, внесенных в DCOM в данной версии Windows, эту настройку можно использовать для управления активацией и запуском DCOM на компьютере. Администратор может указать, какие пользователи и группы могут запускать и активировать приложения DCOM на компьютере, как локально, так и удаленно, с помощью настройки "DCOM: Ограничения компьютера на запуск" в синтаксисе SDDL (Security Descriptor Definition Language). Это позволяет восстановить возможность управления приложением DCOM для администраторов и указанных пользователей. Для этого следует открыть настройку "DCOM: Ограничения компьютера на запуск" в синтаксисе политики SDDL и нажать кнопку "Изменить безопасность". Укажите включаемые группы и разрешения на запуск компьютера для этих групп. При этом будет определена настройка и задано соответствующее значение SDDL.   Контроль учетных записей пользователей: режим одобрения администратором для встроенной учетной записи администратора  Этот параметр безопасности определяет характеристики режима одобрения администратором для встроенной учетной записи администратора.  Возможные значения.  • Включен: вход для встроенной учетной записи администратора в режиме одобрения администратором.  По умолчанию для любой операции, требующей повышения прав, выводится приглашение для выполняющего согласование администратора выбрать параметр "Разрешить" или "Запретить".  • Отключен: вход для встроенной учетной записи администратора в режиме совместимости с XP и выравнивание всех приложений с полными правами администратора.  По умолчанию: Отключен