Über computerweite Zugriffsberechtigungen geben Sie die Benutzer an, die Zugriff auf COM-Anwendungen haben oder denen der Zugriff verweigert wird. Mit dem Snap-In Komponentendienste können Sie entweder die computerweiten Standardzugriffsberechtigungen oder die computerweite Einschränkungsrichtlinie ändern. Dieses Thema beinhaltet das Verfahren zum Festlegen von computerweiten Zugriffsberechtigungen. Weitere Informationen zur computerweiten Einschränkungsrichtlinie finden Sie auf der Microsoft-Website zum Thema computerweite Einschränkungen unter https://go.microsoft.com/fwlink/?LinkId=67447 (möglicherweise in englischer Sprache).

Wichtig

Das Ändern von Zugriffsberechtigungen kann Auswirkungen auf den Start, das Herstellen einer Verbindung, die Funktionen oder die sichere Ausführung von Anwendungen haben. Daher empfehlen wir, statt der computerweiten Standardzugriffsberechtigungen die anwendungsspezifischen Berechtigungen zu ändern.

Sie müssen mindestens Mitglied der Gruppe Administratoren oder einer entsprechenden Gruppe sein, damit Sie dieses Verfahren durchführen können.

So legen Sie computerweite Zugriffsberechtigungen fest
  1. Öffnen Sie die Komponentendienste.

  2. Klicken Sie in den Komponentendiensten mit der rechten Maustaste auf den Computer, dessen computerweite Zugriffsberechtigungen Sie ändern möchten, und klicken Sie dann auf Eigenschaften.

  3. Klicken Sie auf die Registerkarte COM-Sicherheit.

  4. Klicken Sie unter Zugriffsberechtigungen entweder auf Limits bearbeiten oder Standard bearbeiten, je nachdem, ob Sie die computerweite Einschränkungsrichtlinie oder die computerweiten Standardeinstellungen ändern möchten. Das Dialogfeld Zugriffsberechtigung wird angezeigt.

  5. Wenn Sie ein Benutzerkonto oder eine Gruppe entfernen möchten, wählen Sie den Benutzer oder die Gruppe aus der Liste Gruppen- oder Benutzernamen aus, und klicken Sie dann auf Entfernen. Das ausgewählte Benutzerkonto oder die Gruppe wird nicht mehr in der Liste angezeigt.

  6. Um ein Benutzerkonto oder eine Gruppe hinzuzufügen, klicken Sie auf Hinzufügen. Geben Sie im Dialogfeld zur Auswahl von Benutzern, Computern oder Gruppen den vollqualifizierten Namen des Benutzers oder der Gruppe ein, den bzw. die Sie hinzufügen möchten.

    Wenn Sie den Namen des Benutzers oder der Gruppe nicht kennen, klicken Sie auf Erweitert, und klicken Sie dann auf Jetzt suchen, um eine Liste der Benutzer und Gruppen in der ausgewählten Domäne anzuzeigen. Wählen Sie in der Liste einen Benutzer oder eine Gruppe aus, und klicken Sie dann auf OK. Der hinzugefügte Benutzer bzw. die hinzugefügte Gruppe wird in der Liste Gruppen- oder Benutzernamen angezeigt.

  7. Wählen Sie in der Liste Gruppen- oder Benutzernamen die Gruppe oder den Benutzer aus, für die beziehungsweise den Sie die computerweite Berechtigung ändern möchten.

  8. Aktivieren Sie in der Liste Berechtigungen das Kontrollkästchen Zulassen oder Verweigern, um die lokale Zugriffsberechtigung und die Remotezugriffsberechtigung für den markierten Gruppen- oder Benutzernamen entweder zuzulassen oder zu verweigern.

  9. Klicken Sie auf OK, um zur Registerkarte COM-Sicherheit zurückzukehren.

  10. Klicken Sie auf OK. Die neuen computerweiten Zugriffsberechtigungen werden beim nächsten Start einer auf dem Computer installierten Anwendung übernommen. Die Berechtigungen werden für momentan ausgeführte Anwendungen erst dann übernommen, wenn sie neu gestartet werden.

Weitere Überlegungen

  • Die Komponentendienste befinden sich nicht mehr unter Verwaltung. Zum Öffnen der Komponentendienste klicken Sie auf Start. Geben Sie im Suchfeld dcomcnfg ein, und drücken Sie die EINGABETASTE.

Weitere Verweise


Inhaltsverzeichnis