Como usar a configuração de DCOM (dcomcnfg.exe) com Windows 95/98/Me

DCOMCNFG.exe (conhecido como configuração de DCOM) é um utilitário que pode ser usado para proteger objetos distribuídos COM (DCOM) que foram criados.

Porque a segurança é muito mais avançada no Windows NT e Windows 2000, as opções diferem nos sistemas Windows NT e Windows 2000. Este artigo, escrito para essas Config DCOM em execução no Windows 95, Windows 98 e Windows Me sistemas, descreve as opções e configurações em configuração de DCOM.

Janela principal do Config DCOM é dividida em três guias:

1. Guia de aplicativos.
2. Guia de propriedades padrão.
3. Guia de segurança padrão.

A seguir explica cada guia na configuração de DCOM, começando com a guia aplicativos.

Guia de aplicativos

A guia aplicativos exibe cada um dos itens registrados sob a seguinte chave do Registro: Sob essa chave são todos os objetos que podem ser iniciados em uma máquina remota. Configuração de DCOM exibe apenas os ProgIDs (nomes amigáveis) de cada objeto, como "Documento do Microsoft Word" ou "Banco de dados Microsoft Access". Alguns objetos podem registrar sem registrar um ProgID; nesses casos, a GUID do objeto será ser exibida, como "{4E6B942A-01B0-11 D 1-A9CB-00AA00B7B36F}."

Propriedades para cada aplicativo listado na guia aplicativos podem ser exibidas, selecionando um item e escolhendo o botão "Propriedades" ou clicando duas vezes o nome do aplicativo.

Guia de propriedades padrão

Cada um dos valores exibidos na guia Propriedades padrão pode ser encontrada na seguinte chave no Registro: O primeiro item na guia Propriedades padrão é uma caixa de seleção: Isso é uma configuração global de todo o computador. Quando esta opção estiver marcada, o computador permite a criação de objetos DCOM. Se não estiver marcada, nenhum objeto pode ser criado via DCOM.

Observação: Você deve reinicializar o sistema em ordem para que uma alteração nesta configuração entrem em vigor.

A segunda parte da guia Propriedades padrão é as propriedades padrão Distributed COM comunicação, que consiste em duas partes:

1. Nível de autenticação padrão
2. Nível de representação padrão

Essas duas opções somente podem ser modificadas se DCOM estiver ativado neste sistema.

1. Níveis de autenticação de nível de autenticação padrão são os seguintes:

   Name                         Description
   ---------------------------------------------------
   None                         No authentication.
   
   Connect                      Authentication occurs when a connection
                                is made to the server. Connectionless
                                protocols do not use this.
   					

   máquinas ao contrário dos Windows NT e Windows 2000, Windows 95, Windows 98 e Windows Me só podem aceitar chamadas no 'Nenhum' ou 'Conectar' níveis.
   
   
2. Nível de representação padrão
   
   Se nenhuma segurança for definida no nível do objeto, o servidor usará a configuração de segurança especificada aqui como o padrão. Os valores possíveis são:

   Name                         Description
   -----------------------------------------------------
   Identify                     The server can impersonate the client to
                                check permissions in the ACL (Access Control
                                List) but cannot access system objects.
   
   Impersonate                  The server can impersonate the client and
                                access system objects on the client's behalf.
   					

O último item na guia Propriedades padrão é uma caixa de seleção: Isso informa ao servidor para controlar aplicativos clientes conectados por manter uma contagem de referência adicional. Marcar esta caixa usa mais memória e pode diminuir COM, mas garante que um aplicativo cliente não é possível eliminar um processo do servidor forçando artificialmente uma contagem de referência para zero.

Guia de segurança padrão

Em computadores Windows 95, há uma opção na guia Segurança padrão para permissão de acesso padrão. O valor exibido aqui pode ser encontrado no registro do Windows no seguinte local: Permissão de acesso padrão - este valor determina os usuários podem acessar um objeto quando não outras permissões de acesso são fornecidos. Para obter informações sobre como conceder permissões de acesso individuais para objetos específicos do DCOM, consulte a seção "Propriedades de aplicativo" mais adiante neste documento.

Uma opção adicional na guia Segurança padrão é "Ativar conexão remota". Esta opção deve ser selecionada para habilitar conexões remotas a servidores DCOM em execução no Windows 95, Windows 98 e Windows Me. O valor é armazenado como um valor Sim ou não no registro do Windows no seguinte local:

Propriedades de aplicativos

Você pode especificar configurações personalizadas para aplicativos DCOM individuais clicando no botão Propriedades na guia "Aplicativos" na configuração de DCOM. Esta seção descreve cada guia (geral, local e segurança) e a configuração encontrada em Propriedades do aplicativo.

Geral

Na guia Geral fornece informações gerais sobre o aplicativo. Essa guia exibe o nome do aplicativo, o tipo (servidor local ou servidor remoto) e o local (caminho local ou computador remoto). Essas configurações não são pode ser modificadas através da interface de configuração de DCOM.

A guia Geral recupera todas as suas informações de subchaves da seguinte chave do Registro: onde {... CLSID...} é a CLSID exclusiva para o servidor objeto sendo exibido no momento.

Local

Este guia é usada para determinar onde o DCOM irá executar o aplicativo. Há três opções possíveis:

1. Executar o aplicativo no computador onde os dados estão localizados - se selecionada, o DCOM executará o aplicativo encontra os dados. Isso é útil somente se o aplicativo fornece um arquivo de dados para o aplicativo do servidor.
2. Executar aplicativo neste computador - indica que o aplicativo DCOM deve ser executado na máquina local.
3. Execute o aplicativo no computador seguinte - permite que você especificar um computador para executar no. Esta opção somente deve ser selecionada no DCOM máquinas do cliente para especificar onde o servidor DCOM está localizado. Para os servidores DCOM esta opção não funcionará como esperado; máquinas Windows 95 e Windows 98 não é possível delegar um aplicativo para executar em um computador diferente.

Segurança

Nessa guia, você pode personalizar as configurações de permissões individuais de aplicativo. Esta guia só está disponível para objetos capazes de executar como servidores DCOM. Você pode personalizar as configurações para as seguintes permissões:

• Use permissões de acesso padrão.
• Use permissões de acesso personalizada.

Com permissões de acesso personalizada, você pode especificar usuários individuais que podem acessar o aplicativo. Se você não escolher usar permissões personalizadas de acesso, as configurações de segurança padrão serão usadas. Para obter mais informações sobre a guia de segurança consulte a seção "Segurança padrão" neste artigo.