Kramarenko Stanislav
Forum Professor / Завсегдатай форума
Участник № / Member № 119
отправлено / posted
Хочется подключить графическую консоль к удаленному серверу, но не хочется давать пользователю права на доступ в "Безопасности по умолчанию", т.е. ко всем приложениям.
Пытался дать права на подключение только к приложению DrawServ, но в итоге подключение не удалось.
отправлено / posted
Какой SP стоит и какая ОС? Тут Microsoft до сих пор со своим детищем COM/DCOM разобраться не может, при выходе каждого SP нам приходится заново искать оптимальные настройки для DCOM, потому как со старыми перестает все работать.
Попробуйте для начала в список на доступ добавить помимо учетной записи удаленного ПК также текущую учетную запись локального ПК.
Сообщения / Posts 17315 | Из / From: Россия
| IP / IP: IP адрес / IP address |
Kramarenko Stanislav
Forum Professor / Завсегдатай форума
Участник № / Member № 119
отправлено / posted
Win2000Pro SP4 Службы каталога нет, все учетные записи локальные, все компы пускаются под пользователем с одним именем и паролем.
Сообщения / Posts 340 | Из / From: Russia
| IP / IP: IP адрес / IP address |
отправлено / posted
Сомневаюсь, что для того чтобы дать доступ к одному только приложению достаточно настроить только его параметры безопасности в DCOM - наверняка нужно и к каким-то ресурсам самой системы также доступ дать, ведь Drawserv - это не система, а доступ удаленное приложение сначала должно иметь к системе, которая и предоставит доступ к своему приложению. К сожалению, такого типа доступ никто из наших клиентов, вроде, не применяет, да и мы тоже - все предпочитают не мучиться с настройками, потому как цели все равно никак не оправдывают затраты на эксперименты. Проще - дать полный доступ конкретным пользователям, но ко всем ресурсам на уровне настроек по умолчанию.
Сообщения / Posts 17315 | Из / From: Россия
| IP / IP: IP адрес / IP address |
Kramarenko Stanislav
Forum Professor / Завсегдатай форума
Участник № / Member № 119
отправлено / posted
Не сомневайтесь - попробуйте. Мы пробовали давать разрешения на одно конкретное приложение - получалось. При этом если дать разрешение на доступ ко всем по умолчанию, то удаленно повредить работе компьютера не сложно. А проще контролировать один сервер, чем следить за безопасностью со стороны клиентов.
Сообщения / Posts 340 | Из / From: Russia
| IP / IP: IP адрес / IP address |