DCOM: Ограничения компьютера на доступ в синтаксисе SDDL (Security Descriptor Definition Language) Этот параметр политики ...

DCOM: Ограничения компьютера на доступ в синтаксисе SDDL (Security Descriptor Definition Language)  Этот параметр политики определяет, какие пользователи или группы могут получать удаленный или локальный доступ к приложениям DCOM. Эта настройка используется для контроля возможностей для атаки компьютера из приложений DCOM.  Этот параметр политики позволяет указать разрешения на доступ ко всем компьютерам для определенных пользователей приложений DCOM в организации. При указании пользователей или групп, которым предоставляются разрешения, поле дескриптора безопасности заполняется с использованием представления SDDL (Security Descriptor Definition Language) этих групп и привилегий. Если оставить дескриптор безопасности пустым, настройка политики определяется шаблоном, но не вводится в действие. Пользователям и группам могут явно предоставляться права "Разрешить" и "Запретить" как на локальный, так и на удаленный доступ.  Параметры реестра, которые создаются как результат включения настройки "DCOM: Ограничения компьютера на доступ" в синтаксисе политики SDDL, переопределяют (имеют более высокий приоритет) предыдущие параметры реестра в этой области. Службы удаленного вызова процедур (RpcSs) проверяют ограничения компьютера по новым параметрам реестра в разделе Policies, и эти записи реестра имеют приоритет над существующими параметрами реестра в разделе OLE. Это означает, что существовавшие ранее параметры реестра перестают действовать, и внесение изменений в существующие параметры не влияет на разрешения на доступ к компьютеру для пользователей. Будьте осторожны при настройке их списка пользователей и групп.  Допустимыми являются следующие значения этого параметра политики.  • Пусто. При этом в локальной политике безопасности удаляется ключ применения политики. Это значение параметра удаляет политику и задает для нее состояние "Не определено". Чтобы задать пустое значение, следует открыть редактор ACL и очистить список, а затем нажать кнопку "ОК".  • SDDL. Представление SDDL (Security Descriptor Definition Language) групп и привилегий, указываемых при включении политики.  • Не определено. Это значение по умолчанию.  Примечание Если администратору запрещен доступ к приложениям DCOM из-за изменений, внесенных в DCOM в Windows, то для управления доступом к DCOM на компьютере администратор может использовать настройку "DCOM: Ограничения компьютера на доступ" в синтаксисе политики SDDL. Администратор может указать, какие пользователи и группы с помощью этой настройки могут получать локальный или удаленный доступ к приложению DCOM на компьютере. Это позволяет восстановить возможность управления приложением DCOM для администраторов и пользователей. Для этого следует открыть настройку "DCOM: Ограничения компьютера на доступ" в синтаксисе политики SDDL и нажать кнопку "Изменить безопасность". Укажите включаемые группы и разрешения на доступ к компьютеру для этих групп. При этом будет определена настройка и задано соответствующее значение SDDL.