Como utilizar a configuração do DCOM (DCOMCNFG.EXE) com o Windows 95/98/Me

DCOMCNFG.EXE (conhecido como configuração de DCOM) é um utilitário que pode ser utilizado para proteger objectos COM (DCOM) distribuída que foram criados.

Porque a segurança é muito mais avançada no Windows NT e Windows 2000, as opções variam nos sistemas Windows NT e Windows 2000. Este artigo, escrito para as configuração do DCOM em execução no Windows 95, Windows 98 e Windows Me sistemas, descreve as opções e definições de configuração do DCOM.

Janela principal da configuração do DCOM está dividida em três separadores:

1. Separador de aplicações.
2. Separador de propriedades predefinidas.
3. Separador de segurança predefinido.

O seguinte explica cada separador na configuração do DCOM, começando no separador aplicações.

Separador de aplicações

No separador aplicações mostra cada um dos itens registados sob a seguinte chave de registo: Abaixo desta chave são todos os objectos que podem ser iniciados num computador remoto. Configuração do DCOM apresenta apenas o ProgID (nomes amigáveis) de cada objecto, tal como "Documento do Microsoft Word" ou "Microsoft Access Database." Alguns objectos podem regista sem registar um ProgID; nestes casos, o GUID do objecto será apresentado como "{4E6B942A-01B0-11 D 1-A9CB-00AA00B7B36F}."

Propriedades para cada aplicação listadas no separador aplicações podem ser visualizadas seleccionando um item e seleccionando o botão 'Propriedades' ou fazendo duplo clique no nome de aplicação.

Separador de propriedades predefinidas

Cada um dos valores apresentados no separador Propriedades predefinidas poderão ser encontrada na seguinte chave no registo: O primeiro item no separador Propriedades predefinidas é uma caixa de verificação: Esta é uma definição global para todo o computador. Quando esta opção estiver seleccionada, o computador permite a criação de objectos DCOM. Se não estiver seleccionada, não existem objectos poderão ser criados através do DCOM.

NOTA: Tem de reiniciar o sistema de forma a que uma alteração nesta definição entre em vigor.

A segunda parte do separador Propriedades predefinidas é das predefinido distribuídas comunicações COM propriedades, que consiste em duas partes:

1. Nível de autenticação predefinido
2. Nível de representação predefinido

Estas duas opções só podem ser modificadas se DCOM está activado neste sistema.

1. Níveis de autenticação de nível de autenticação predefinidos são os seguintes:

   Name                         Description
   ---------------------------------------------------
   None                         No authentication.
   
   Connect                      Authentication occurs when a connection
                                is made to the server. Connectionless
                                protocols do not use this.
   					

   ao contrário do Windows NT e Windows 2000, Windows 95, Windows 98 e Windows Me máquinas só poderá aceitar chamadas de 'Nenhum' ou 'Ligar' níveis.
   
   
2. Nível de representação predefinido
   
   Se não segurança estiver definida ao nível do objecto, o servidor utiliza a definição de segurança especificada aqui como predefinição. Os valores possíveis são:

   Name                         Description
   -----------------------------------------------------
   Identify                     The server can impersonate the client to
                                check permissions in the ACL (Access Control
                                List) but cannot access system objects.
   
   Impersonate                  The server can impersonate the client and
                                access system objects on the client's behalf.
   					

O último item no separador Propriedades predefinidas é uma caixa de verificação: Isto indica ao servidor para controlar as aplicações cliente ligadas por manter uma contagem de referência adicionais. A selecção desta caixa utiliza mais memória e poderá diminuir COM, mas assegura que uma aplicação cliente não é possível eliminar um processo do servidor forçando artificialmente uma contagem de referência a zero.

Separador de segurança predefinido

Em computadores com o Windows 95, existe uma opção no separador Segurança predefinida para permissão de acesso predefinida. O valor mostrado poderão ser encontrado no registo do Windows na seguinte localização: Permissão de acesso predefinida - este valor determina os utilizadores podem aceder um objecto quando são fornecidas outras permissões de acesso. Para obter informações sobre como atribuir permissões de acesso individuais para objectos específicos do DCOM, consulte a secção "Propriedades de aplicações" mais adiante neste documento.

Uma opção adicional no separador Segurança predefinida é "Activar ligação remota." Esta opção tem de ser seleccionada para activar ligações remotas para servidores DCOM em execução no Windows 95, Windows 98 e Windows Me. O valor é armazenado como um valor Sim ou não no registo do Windows na seguinte localização:

Propriedades de aplicações

Pode especificar definições personalizadas para aplicações DCOM individuais seleccionando o botão Propriedades no separador "Aplicações" na configuração do DCOM. Esta secção descreve cada separador (geral, localização e segurança) e a definição localizada na propriedades da aplicação.

Geral

No separador Geral fornece informações gerais sobre a aplicação. Este separador mostra o nome da aplicação, o tipo (servidor local ou servidor remoto) e a localização (caminho local ou computador remoto). Estas definições não estão pode ser modificadas através da interface de configuração do DCOM.

Separador ' Geral ' copia todas as informações de subchaves da seguinte chave de registo: onde {... CLSID...} é o CLSID exclusivo para o servidor de objetos actualmente a ser visualizado.

Localização

Este separador é utilizado para determinar onde o DCOM irá executar a aplicação. Existem três opções possíveis:

1. Execute aplicação no computador, os dados encontra - se seleccionado, DCOM irá executar a aplicação onde estão localizados os dados. Isto é útil apenas se a aplicação fornecer um ficheiro de dados da aplicação de servidor.
2. Executar aplicação neste computador - indica que a aplicação DCOM deve ser executada no computador local.
3. Execute aplicação no computador seguinte - permite-lhe especificar um computador a executar no. Esta opção só deve ser seleccionada no DCOM máquinas de cliente para especificar onde está localizado o servidor DCOM. Para servidores DCOM esta opção não irá funcionar conforme esperado; computadores com o Windows 95 e Windows 98 não é possível delegar uma aplicação para executar num computador diferente.

Segurança

Neste separador, pode personalizar as definições de permissões da aplicação individual. Este separador só está disponível para objectos capazes de executar como servidores de DCOM. Pode personalizar as definições para as seguintes permissões:

• Utilize permissões de acesso predefinidas.
• Utilize permissões de acesso personalizadas.

Com permissões de acesso personalizadas, pode especificar utilizadores individuais que podem aceder à aplicação. Se não optar por utilizar permissões de acesso personalizadas, as predefinições de segurança são utilizadas. Para obter mais informações sobre o separador segurança consulte a secção "Segurança predefinida" neste artigo.