Den datamaskinbaserte oppstarts- og aktiveringstillatelsen fastsetter hvilke brukere som eksplisitt får eller nektes tillatelse til å starte og aktivere COM-programmer (Component Object Model). Ved å bruke snapin-modulen for komponenttjenester, kan du endre standard oppstarts- og aktiveringstillatelser på datamaskinnivå, eller begrensningspolicy på datamaskinnivå.

Viktig!

Når oppstarts- og aktiveringstillatelser endres, kan det påvirke programmers evne til å starte, koble til, fungere eller kjøre sikkert. Derfor anbefaler vi at du heller endrer programspesifikke tillatelser enn å endre standard oppstarts- og aktiveringstillatelser.

Medlemskap i gruppen Administratorer eller tilsvarende er minstekrav for å kunne fullføre denne prosedyren.

Slik angir du oppstarts- og aktiveringstillatelser på datamaskinnivå

  1. Åpne komponenttjenester.

  2. I snapin-modulen for komponenttjenester, høyreklikk datamaskinen du vil endre oppstartstillatelser på datamaskinnivå på, og klikk deretter Egenskaper.

  3. Velg kategorien COM-sikkerhet.

  4. Under Oppstarts- og aktiveringstillatelser, klikk enten Rediger begrensninger eller Rediger standard, avhengig av om du vil endre begrensningspolicyen på datamaskinnivå eller standardinnstillingene på datamaskinnivå. Dialogboksen Oppstarts- og aktiveringstillatelser vises.

  5. Hvis du vil fjerne en brukerkonto eller gruppe, merk gruppen eller brukeren i listen Gruppe- eller brukernavn, og klikk deretter Fjern. Den merkede brukerkontoen eller gruppen vises ikke lenger i listen.

  6. Klikk Legg til for å legge til en brukerkonto eller gruppe. I dialogboksen for valg av brukere, datamaskiner eller grupper, skriv det fullstendig kvalifiserte navnet til brukeren eller gruppen du vil legge til. Hvis du ikke kjenner navnet på brukeren eller gruppen du vil legge til, klikk Avansert, og klikk deretter Søk nå for å vise en liste over brukere og grupper i det merkede domenet. Merk en bruker eller gruppe i listen, og klikk deretter OK. Brukerkontoen eller gruppen som er lagt til, vises i listen Gruppe- eller brukernavn.

  7. I listen Gruppe- eller brukernavn merker du gruppen eller brukeren som skal få endret oppstarts- og aktiveringstillatelse på datamaskinnivå.

  8. I listen Tillatelser merker du av for Tillat eller Avslå for å tillate eller avslå den lokale oppstartstillatelsen, lokale aktiveringstillatelsen, eksterne oppstartstillatelsen og eksterne aktiveringstillatelsen, for merket gruppe- eller brukernavn.

  9. Klikk OK for å returnere til kategorien COM-sikkerhet.

  10. Klikk OK. De nye oppstarts- og aktiveringsinnstillingene på datamaskinnivå brukes neste gang et program startes på datamaskinen. Kjørende programmer påvirkes ikke før de startes på nytt.

Flere hensyn

  • Komponenttjenester ligger ikke lenger i Administrative verktøy. Hvis du skal åpne komponenttjenester, klikker du først Start. Skriv inn dcomcnfg i Søk-boksen, og trykk deretter ENTER.

  • Når du angir tillatelser, må du kontrollere at SYSTEM er med i listen Gruppe- eller brukernavn i dialogboksen Oppstarts- og aktiveringstillatelser, og at SYSTEM får oppstartstillatelsen. SYSTEM er inkludert implisitt i gruppen Alle. Av sikkerhetsgrunner anbefaler vi imidlertid at du ikke aktiverer oppstartstillatelsen for gruppen Alle.

Flere referanser

Innholdsfortegnelse