فهم تكوين النظام

يوجد المجلد "تطبيق النظام" في المجلد "تطبيقات +COM" الخاص بالأداة الإضافية "خدمات المكونات". بقوم "تطبيق النظام" بإدارة التكوين والتوزيع الموجوديْن في "خدمات المكونات". لحماية الوصول لهذا التطبيق المهم، يجب تعريف من بإمكانه إدارة البيئة. تكون هذه الخطوة ضرورية لإجراء أي تغيير في تكوين "خدمات المكونات"، بما في ذلك تثبيت تطبيق ما أو إضافة كمبيوتر.

يستخدم "تطبيق النظام" الأمان القائم علي الدور ضمن الأدوار مثل Administrator و Reader و Server Application و Any Application و QC Trusted User. يمتلك أعضاء الدور Administrator حق وصول "القراءة" و"الكتابة" لـ "تطبيق النظام". ويمكن لأعضاء الدور إضافة أي من الإعدادات الموجودة في الأداة الإضافية الخاصة بـ "خدمات المكونات". يتمكن بعض أعضاء الدور Administrators فقط تثبيت تطبيقات +COM علي النظام. بشكل افتراضي، تكون مجموعة Administrators المحلية هي العضو الوحيد في هذا الدور. يمكن إضافة الأعضاء الذين ينتمون إلي مجموعة Administrators المحلية فقط إلي الدور Administrators.

	ملاحظة
	يجب تعيين مستخدم واحد أو مجموعة واحدة علي الأقل للدور Administrators؛ وإلا، سيتعذر علي الجميع إدارة "خدمات المكونات".

لدى أعضاء الدور Reader حق وصول القراءة فقط إلي "تطبيق النظام". ويمكنهم عرض إعدادات في الأداة الإضافية الخاصة بـ "خدمات المكونات"، ولكن يتعذر عليهم تغيير أي شيء، أو إضافته، أو حذفه. بشكل افتراضي، تنتمي مجموعة Everyone إلي هذا الدور، بمعنى أن أي شخص له حق الوصول للكمبيوتر يستطيع عرض إعدادات "خدمات المكونات".

	ملاحظة
	لأسباب تتعلق بالأمان، قد لا ترغب في تمكين أعضاء مجموعة Everyone من عرض إعدادات "خدمات الأمان". وإذا تم ذلك، يجب حذف مجموعة Everyone من الدور Reader وإضافة المستخدمين الذين ترغب في تعيين حق الوصول "القراءة" لإعدادات "خدمات المكونات" لهم. يجب إعادة تشغيل الكمبيوتر حتى تصبح التغييرات نافذة المفعول.

يُسمح لأعضاء "تطبيق الخادم" أن يقوموا بتشغيل تطبيقات خادم +COM في حين يسمح لأعضاء دور Any Application بتشغيل كلاً من تطبيقات خادم +COM ومكتبة +COM. بشكل افتراضي، تنتهي مجموعة Everyone إلي أي دور.

يكون أعضاء الدور QC Trusted User موثوقاً فيهم ليقوموا بنقل الرسائل الخاصة بالمكونات الموجودة في قائمة الانتظار لصالح المستخدمين الآخرين. بشكل افتراضي، لا يوجد اعضاء لهذا الدور.

	ملاحظة
	يُسمح لأعضاء دور QC Trusted User بتحديد هوية تعسفية والتي تعني أن يقوم عضو ضار باستدعاء مكون موجود في قائمة الانتظار ضمن امتيازات مرتفعة. لذلك، يُوصي أن يتم يكون عدد هؤلاء المستخدمين أدنى حد مطلق.

لتعيين أمان إداري علي "تطبيق النظام"، راجع تعيين الأمان الإداري.

يمكنك إدارة تطبيقات +COM ومعاملاتها عن بعد، ولكن أولاً يجب أن تجعل الكمبيوتر البعيد مرئي لـ "خدمات المكونات". أضف أي كمبيوتر ترغب أن يدير شجرة وحدة التحكم الموجودة في الأداة الإضافية "خدمات المكونات". لإضافة أجهزة كمبيوتر لـ "خدمات المكونات"، راجع جعل أجهزة الكمبيوتر مرئية لـ 'خدمات المكونات'.

يعالج بروتوكول DCOM السلكي كافة اتصالات الشبكة بين مكونات "طراز كائن المكون (COM)" التي تكون قيد التشغيل علي أجهزة الكمبيوتر المنفصلة. يجب تمكين DCOM لكل كمبيوتر مع مكونات COM التي تتصل بالمكونات ألآخري عبر الشبكة. بالرغم من أن تعطيل DCOM ليس له تأثير علي الاتصال بين المكونات الموجودة علي نفس الكمبيوتر، فإن تعطيل DCOM يؤدي إلي تعطيل كافة الاتصالات بين المكونات علي أجهزة الكمبيوتر المنفصلة. لتمكين اتصال المكون عبر حدود الكمبيوتر، راجع تكوين DCOM أو تعطيلها.