This is topic Настройка DCOM для DrawServ in forum Работа в MS Windows (ODBC/DDE/OPC/NET) / Working under MS Windows at Форум TRACE MODE: техническая поддержка.


To visit this topic, use this URL:
http://forum.adastra.ru/ultimatebb.php/ubb/get_topic/f/13/t/000073.html

Posted by Kramarenko Stanislav (Участник № / Member № 119) on :
 
Хочется подключить графическую консоль к удаленному серверу, но не хочется давать пользователю права на доступ в "Безопасности по умолчанию", т.е. ко всем приложениям.

Пытался дать права на подключение только к приложению DrawServ, но в итоге подключение не удалось.

Как быть? К каким приложениям дать доступ?
 
Posted by Kramarenko Stanislav (Участник № / Member № 119) on :
 
Ну может кто-нибудь знает ответ на мой вопрос? [cry / плачь]
 
Posted by AdAstra Technical Support (Участник № / Member № 4) on :
 
Какой SP стоит и какая ОС?
Тут Microsoft до сих пор со своим детищем COM/DCOM разобраться не может, при выходе каждого SP нам приходится заново искать оптимальные настройки для DCOM, потому как со старыми перестает все работать. [Безумие / Mad]

Попробуйте для начала в список на доступ добавить помимо учетной записи удаленного ПК также текущую учетную запись локального ПК.
 
Posted by Kramarenko Stanislav (Участник № / Member № 119) on :
 
Win2000Pro SP4
Службы каталога нет, все учетные записи локальные, все компы пускаются под пользователем с одним именем и паролем.
 
Posted by AdAstra Technical Support (Участник № / Member № 4) on :
 
Сомневаюсь, что для того чтобы дать доступ к одному только приложению достаточно настроить только его параметры безопасности в DCOM - наверняка нужно и к каким-то ресурсам самой системы также доступ дать, ведь Drawserv - это не система, а доступ удаленное приложение сначала должно иметь к системе, которая и предоставит доступ к своему приложению.
К сожалению, такого типа доступ никто из наших клиентов, вроде, не применяет, да и мы тоже - все предпочитают не мучиться с настройками, потому как цели все равно никак не оправдывают затраты на эксперименты. Проще - дать полный доступ конкретным пользователям, но ко всем ресурсам на уровне настроек по умолчанию.
 
Posted by Kramarenko Stanislav (Участник № / Member № 119) on :
 
Не сомневайтесь - попробуйте. [Улыбка / Smile]
Мы пробовали давать разрешения на одно конкретное приложение - получалось. При этом если дать разрешение на доступ ко всем по умолчанию, то удаленно повредить работе компьютера не сложно. А проще контролировать один сервер, чем следить за безопасностью со стороны клиентов.
 
Posted by AdAstra Technical Support (Участник № / Member № 4) on :
 
Что за приложение, с которым получалось и как проверяли?
 


Новости АСУ ТП / News | SCADA / HMI | Обучение / Trainings | Свяжитесь с нами / Contact Us



Powered by Infopop Corporation
UBB.classic™ 6.7.2