Dette emne indeholder en generel oversigt over de første systemkonfigurationsopgaver, du skal udføre med Komponenttjenester, når du har installeret operativsystemet.

Bemærk!

Snap-in'en Komponenttjenester kræver, at MS DTC-tjenesten (Microsoft Distributed Transaction Coordinator) kører. Hvis DTC stoppes, og du forsøger at ændre nogle indstillinger ved hjælp af snap-in'en Komponenttjenester, starter DTC-tjenesten igen. Hvis der vises fejlmeddelelser, når du forsøger at bruge snap-in'en Komponenttjenester, skal du bekræfte, at DTC er startet. Hvis DTC ikke er startet, skal du starte den igen i MMC-snap-in'en Tjenester. Åbn snap-in'en Tjenester ved at klikke på Start, pege på Administration og derefter klikke på Tjenester.

Angive styring i systemprogrammet

Mappen Systemprogram findes i mappen med COM+-programmer i snap-in'en Komponenttjenester. Systemprogrammet administrerer konfiguration og distribution i Komponenttjenester. Du skal definere, hvem der må administrere miljøet, for at begrænse adgangen til dette vigtige program. Dette trin er nødvendigt, hvis der skal foretages nogen ændringer af konfigurationen af Komponenttjenester, herunder installation af et program eller tilføjelse af en computer.

Systemprogrammet bruger rollebaseret sikkerhed med roller som f.eks. Administrator, Læser, Serverprogram, Alle programmer og QC Trusted User. Medlemmer af rollen Administrator har læse- og skriveadgang til systemprogrammet. De kan tilføje, ændre eller slette indstillingerne i snap-in'en Komponenttjenester. Kun medlemmer af rollen Administrator kan installere COM+-programmer i systemet. Den lokale administratorgruppe er som standard det eneste medlem af denne rolle. Kun brugere, der er medlem af den lokale administratorgruppe, kan føjes til rollen Administrator.

Bemærk!

Du skal tildele mindst én bruger eller gruppe til rollen Administrator, ellers er der ingen til at administrere Komponenttjenester.

Medlemmer af rollen Læser har kun læseadgang til systemprogrammet. De kan få vist indstillinger i snap-in'en Komponenttjenester, men de kan ikke ændre, tilføje eller slette noget. Alle er som standard tildelt til denne rolle, hvilket vil sige, at alle, der har adgang til computeren, kan få vist indstillingerne i Komponenttjenester.

Bemærk!

Af sikkerhedsmæssige årsager vil du muligvis ikke have, at medlemmer af gruppen Alle kan se indstillingerne i Komponenttjenester. Hvis det er tilfældet, skal du slette gruppen Alle fra rollen Læser og kun tilføje de brugere, der skal have læseadgang til indstillingerne i Komponenttjenester. Du skal genstarte computeren for at få denne ændring til at træde i kraft.

Medlemmer af rollen Serverprogram må køre COM+-serverprogrammer, mens medlemmer af rollen Alle programmer må køre både COM+-server- og COM+-biblioteksprogrammer. Gruppen Alle er som standard tildelt til begge disse roller.

Medlemmer af rollen QC Trusted User må overføre meddelelser for komponenter, der er sat i kø, på vegne af andre brugere. Denne gruppe har som standard ingen medlemmer.

Bemærk!

Medlemmer af rollen QC Trusted User må angive et vilkårligt id, hvilket betyder, at medlemmer med ondsindede hensigter kan udføre et komponentkald, der er sat i kø, med administratorrettigheder. Det anbefales derfor, at antallet af sådanne brugere holdes på et absolut minimum.

Du kan finde oplysninger om, hvordan du angiver administrativ sikkerhed i systemprogrammet, under Angive administrativ sikkerhed.

Gøre computere synlige for Komponenttjenester

Du kan fjernadministrere COM+-programmer og deres transaktioner, men du skal først gøre fjerncomputeren synlig for Komponenttjenester. Føj de computere, du vil adminstrere, til konsoltræet for Komponenttjenester. Oplysninger om, hvordan du føjer computere til Komponenttjenester, finder du under Gøre computere synlige for Komponenttjenester.

Konfigurere DCOM

Den kabelbaserede DCOM-protokol håndterer al netværkskommunikation mellem COM-komponenter (Component Object Model), der kører på separate computere. Du skal aktivere DCOM for hver enkelt computer med COM-komponenter, der kommunikerer med andre komponenter på netværket. Selvom en deaktivering af DCOM ikke påvirker kommunikationen mellem komponenter på den samme computer, deaktiveres al kommunikation mellem komponenter på separate computere, når DCOM er deaktiveret. Oplysninger om, hvordan du aktiverer komponentkommunikation på tværs af computere, finder du under Aktivere eller deaktivere DCOM.


Indholdsfortegnelse