DCOM: セキュリティ記述子定義言語 (SDDL) 構文でのコンピュータ アクセス制限 このポリシー設定は どのユーザーまたはグループが リモートまたはローカルで DCOM アプリケーションにアクセスできるかを決定します この設定は DCOM ...

DCOM: セキュリティ記述子定義言語 (SDDL) 構文でのコンピュータ アクセス制限  このポリシー設定は、どのユーザーまたはグループが、リモートまたはローカルで DCOM アプリケーションにアクセスできるかを決定します。この設定は、DCOM アプリケーションに使用するコンピュータが危険にさらされるのを制御するために使用されます。  この設定を使用して、すべてのコンピュータに対するアクセス許可を、エンタープライズ内の DCOM アプリケーションの特定のユーザーに指定することができます。アクセス許可を付与されるユーザーまたはグループを指定すると、セキュリティ記述子フィールドに、それらのグループと特権の SDDL 表記が入力されます。セキュリティ記述子フィールドが空白のままにされた場合、ポリシー設定はテンプレートで定義されますが、強制はされません。ユーザーおよびグループには、ローカル アクセスとリモート アクセスの両方で、明示的な [許可] または [拒否] 特権を付与することができます。  DCOM を有効化することにより作成される "レジストリ設定: セキュリティ記述子定義言語 (SDDL) 構文でのコンピュータ アクセス制限" ポリシーは、この領域の以前の設定より優先されます (高い優先順位を持ちます)。リモート プロシージャ コール サービス (RpcSs) は、コンピュータ制限のポリシー セクションの新しいレジストリ キーを調べ、これらのレジストリのエントリは OLE 下の既存のレジストリ キーよりも優先されます。つまり、既存のレジストリ設定は有効ではないことを意味し、既存の設定に変更を行っても、ユーザーのコンピュータ アクセス許可は変更されません。ユーザーおよびグループの一覧を構成する際には注意が必要です。  このポリシー設定で指定できる値は次のとおりです。  • 空白。これは、ローカル セキュリティ ポリシーでポリシー強制キーを削除することを表します。この値はポリシーを削除し、それを未定義の状態として設定します。空白値は、ACL エディタを使用してリストを空にし、[OK] をクリックすることによって設定できます。  • SDDL。これは、このポリシーを有効にするときに指定するグループおよび特権のセキュリティ記述子定義言語の表記です。  • 未定義。これが既定値です。  注 Windows の DCOM に行われた変更によって、管理者が DCOM アプリケーションへのアクセス権を拒否された場合、管理者は "DCOM: セキュリティ記述子定義言語 (SDDL) 構文でのコンピュータ アクセス制限" ポリシー設定を使用して、コンピュータへの DCOM アクセスを管理できます。管理者は、この設定を使用して、どのユーザーおよびグループが、ローカルおよびリモートでコンピュータ上の DCOM アプリケーションにアクセスできるかを指定できます。これにより、DCOM アプリケーションの制御が、管理者およびユーザーに戻されます。これを実行するには、"DCOM: セキュリティ記述子定義言語 (SDDL) 構文でのコンピュータ アクセス制限" 設定を開き、[セキュリティの編集] をクリックします。含めるグループと、それらのグループに対するコンピュータ アクセス許可を指定します。これにより設定が定義され、適切な SDDL 値が設定されます。
dcdiag で DNS データベースに次のゾーンが含まれていることが検出されました: %1 %2 %3 %4 dcdiag では 次のゾーンが DNS レコードの動的な登録を禁止するよう構成されている ことも検出されました: %5 ドメイン ... DCE で監視されたイベント数を指定します Ascend-FR-DCE-N393 属性の値に達していない場合 リンクはアクティブであるとみなされます DCOM Active Directory ドメイン サービス プロキシに Active Directory ドメイン サービス サーバー コントロールを作成できません DCOM でリモート サーバー (Remrras.exe) を起動できません Dcomcnfg.exe を実行し 対象となるコンピュータの Remrras.exe の起動およびアクセスのアクセス許可を確認してください DCOM: セキュリティ記述子定義言語 (SDDL) 構文でのコンピュータ アクセス制限 このポリシー設定は どのユーザーまたはグループが リモートまたはローカルで DCOM アプリケーションにアクセスできるかを決定します この設定は DCOM ... DCOM: セキュリティ記述子定義言語 (SDDL) 構文でのコンピュータ起動制限 このポリシー設定は どのユーザーまたはグループが リモートまたはローカルで DCOM アプリケーションを起動またはアクティブ化できるかを決定します この設定は ... DcPromo および RegisterInDNS を除くすべてのテストは ディレクトリ サーバーに昇格後 コンピューター上で実行する必要があります 注意: 国際的な文字または Unicode 文字を含む文字列 (名前付けコンテキスト 名 サーバー名など) ... dcpromo で DNS のインストールを開始中にエラーが発生しました このドメインに DNS を手動で構成する必要があります エラー: %1 dcpromo で DNS のインストール進行状況を判別中にエラーが発生しました このドメインに DNS を手動で構成する必要があります エラー: %1