This is topic Настройка DCOM для DrawServ in forum Работа в MS Windows (ODBC/DDE/OPC/NET) / Working under MS Windows at Форум TRACE MODE: техническая поддержка.
Хочется подключить графическую консоль к удаленному серверу, но не хочется давать пользователю права на доступ в "Безопасности по умолчанию", т.е. ко всем приложениям.
Пытался дать права на подключение только к приложению DrawServ, но в итоге подключение не удалось.
Как быть? К каким приложениям дать доступ?
Posted by Kramarenko Stanislav (Участник № / Member № 119) on :
Ну может кто-нибудь знает ответ на мой вопрос?
Posted by AdAstra Technical Support (Участник № / Member № 4) on :
Какой SP стоит и какая ОС? Тут Microsoft до сих пор со своим детищем COM/DCOM разобраться не может, при выходе каждого SP нам приходится заново искать оптимальные настройки для DCOM, потому как со старыми перестает все работать.
Попробуйте для начала в список на доступ добавить помимо учетной записи удаленного ПК также текущую учетную запись локального ПК.
Posted by Kramarenko Stanislav (Участник № / Member № 119) on :
Win2000Pro SP4 Службы каталога нет, все учетные записи локальные, все компы пускаются под пользователем с одним именем и паролем.
Posted by AdAstra Technical Support (Участник № / Member № 4) on :
Сомневаюсь, что для того чтобы дать доступ к одному только приложению достаточно настроить только его параметры безопасности в DCOM - наверняка нужно и к каким-то ресурсам самой системы также доступ дать, ведь Drawserv - это не система, а доступ удаленное приложение сначала должно иметь к системе, которая и предоставит доступ к своему приложению. К сожалению, такого типа доступ никто из наших клиентов, вроде, не применяет, да и мы тоже - все предпочитают не мучиться с настройками, потому как цели все равно никак не оправдывают затраты на эксперименты. Проще - дать полный доступ конкретным пользователям, но ко всем ресурсам на уровне настроек по умолчанию.
Posted by Kramarenko Stanislav (Участник № / Member № 119) on :
Не сомневайтесь - попробуйте. Мы пробовали давать разрешения на одно конкретное приложение - получалось. При этом если дать разрешение на доступ ко всем по умолчанию, то удаленно повредить работе компьютера не сложно. А проще контролировать один сервер, чем следить за безопасностью со стороны клиентов.
Posted by AdAstra Technical Support (Участник № / Member № 4) on :
Что за приложение, с которым получалось и как проверяли?