Spouštěcí a aktivační oprávnění platná pro celý počítač určují, kteří uživatelé mají výslovně přidělena nebo odepřena oprávnění ke spouštění a aktivaci aplikací modelu COM (Component Object Model). Pomocí modulu snap-in Služba komponent můžete změnit spouštěcí a aktivační oprávnění nebo zásady omezení platné pro celý počítač.

Důležité informace

Změnou spouštěcích a aktivačních oprávnění můžete ovlivnit možnost bezpečného spouštění, připojování nebo fungování aplikací. Proto doporučujeme raději měnit oprávnění specifická pro jednotlivé aplikace a výchozí spouštěcí a aktivační oprávnění platná pro celý počítač ponechat beze změny.

Tento postup mohou provést pouze členové skupiny Administrators nebo uživatelé s ekvivalentními oprávněními.

Nastavení spouštěcích a aktivačních oprávnění platných pro celý počítač

  1. Spusťte modul snap-in Služba komponent.

  2. V modulu snap-in Služba komponent klikněte pravým tlačítkem myši na počítač, u kterého chcete změnit spouštěcí oprávnění, a klikněte na tlačítko Vlastnosti.

  3. Klikněte na kartu Zabezpečení COM.

  4. Ve skupinovém rámečku Spouštěcí a aktivační oprávnění klikněte buď na tlačítko Upravit omezení, nebo na tlačítko Upravit výchozí – podle toho, zda chcete změnit zásady omezení platné pro celý počítač, nebo výchozí nastavení platná pro celý počítač. Zobrazí se dialogové okno Spouštěcí a aktivační oprávnění.

  5. Chcete-li odebrat uživatelský účet nebo skupinu, vyberte skupinu nebo uživatele v seznamu Název skupiny nebo jméno uživatele a potom klikněte na tlačítko Odebrat. Vybraný uživatelský účet nebo skupina se v seznamu nadále nebude zobrazovat.

  6. Nového uživatele nebo skupinu přidáte kliknutím na tlačítko Přidat. V dialogovém okně Vyberte objekt typu: uživatelé nebo skupiny zadejte úplný název skupiny nebo úplné jméno uživatele, jež chcete přidat. Jestliže název skupiny nebo jméno uživatele neznáte, klikněte na tlačítko Upřesnit. Kliknutím na tlačítko Najít pak můžete zobrazit seznam uživatelů a skupin ve vybrané doméně. Vyberte uživatele nebo skupinu v seznamu a klikněte na tlačítko OK. Přidaný uživatelský účet nebo skupina se zobrazí v seznamu Název skupiny nebo jméno uživatele.

  7. V seznamu Název skupiny nebo jméno uživatele vyberte skupinu nebo uživatele, u nichž chcete změnit spouštěcí a aktivační oprávnění platná pro celý počítač.

  8. V seznamu Oprávnění zaškrtnutím políček Povolit nebo Odepřít přidělte nebo odeberte oprávnění k místnímu nebo vzdálenému spouštění a k místní nebo vzdálené aktivaci pro vybranou skupinu nebo uživatele.

  9. Kliknutím na tlačítko OK se vrátíte na kartu Zabezpečení COM.

  10. Klikněte na tlačítko OK. Nová spouštěcí a aktivační oprávnění platná pro celý počítač se projeví při příštím spuštění aplikace nebo počítače. Aktuálně spuštěné aplikace nebudou ovlivněny, dokud nebudou restartovány.

Další informace

  • Modul snap-in Služba komponent již není součástí skupiny Nástroje pro správu. Chcete-li jej spustit, klikněte na tlačítko Start. Do vyhledávacího pole zadejte příkaz dcomcnfg a poté stiskněte klávesu ENTER.

  • Při nastavování oprávnění dbejte na to, aby byl v seznamu Název skupiny nebo jméno uživatele v dialogovém okně Spouštěcí a aktivační oprávnění zahrnut účet SYSTEM a aby u tohoto účtu byla povolena oprávnění ke spouštění. Účet SYSTEM je ve výchozím nastavení zahrnut ve skupině Everyone. Z důvodů zabezpečení ale pro skupinu Everyone nedoporučujeme povolovat oprávnění ke spouštění.

Další odkazy

Obsah