Start- och aktiveringsbehörigheterna för hela datorn fastställer vilka användare som uttryckligen tilldelas eller nekas behörighet att starta och aktivera COM-tillämpningar (Component Object Model). Med hjälp av snapin-modulen Komponenttjänster kan du ändra antingen standard start- och aktiveringsbehörigheter för hela datorn eller begränsningsprincipen för hela datorn.

Viktigt!

Genom att ändra start- och aktiveringsbehörigheter kan du påverka tillämpningarnas förmåga att starta, ansluta, fungera eller köras på ett säkert sätt. Därför rekommenderar vi att du ändrar tillämpningsspecifika behörigheter i stället för att ändra standardbehörigheter för start och aktivering.

Administratörer eller motsvarande är det gruppmedlemskap som minst krävs för att slutföra den här proceduren.

Ange start- och aktiveringsbehörigheter för hela datorn

  1. Öppna Komponenttjänster.

  2. I snapin-modulen Komponenttjänster högerklickar du på den dator vars startbehörigheter för hela datorn du vill ändra och klickar sedan på Egenskaper.

  3. Välj fliken COM-säkerhet.

  4. Under Behörigheter att starta och aktivera klickar du antingen på Redigera gränser eller Redigera, beroende på om du vill ändra begränsningsprincipen för hela datorn eller standardinställningarna för hela datorn. En dialogruta av typ Behörigheter att starta och aktivera visas.

  5. Ta bort en grupp eller ett användarkonto genom att markera gruppen eller användaren i listan Grupp- eller användarnamn och sedan klicka på Ta bort. Det markerade användarkontot eller den markerade gruppen visas inte längre i listan.

  6. Lägg till ett användarkonto eller en grupp genom att klicka på Lägg till. I dialogrutan Välj användare, datorer eller grupper skriver du det fullt kvalificerade namnet på den användare eller grupp som du vill lägga till. Om du inte känner till namnet på användaren eller gruppen du vill lägga till, klicka på Avancerat och klicka sedan på Sök nu för att visa en lista med användare och grupper i den markerade domänen. Markera en användare eller grupp i listan och klicka sedan på OK. Användarkontot eller gruppen som har lagts till visas i listan Grupp- eller användarnamn.

  7. I listan Grupp- eller användarnamn markerar du gruppen eller användaren vars start- och aktiveringsbehörigheter du vill ändra för hela datorn.

  8. I listan Behörigheter markerar du kryssrutorna Tillåt eller Neka för att antingen tillåta eller neka lokal startbehörighet, lokal aktiveringsbehörighet, fjärrstartbehörighet och fjärraktiveringsbehörighet för det markerade grupp- eller användarnamnet.

  9. Klicka på OK för att gå tillbaka till fliken COM-säkerhet.

  10. Klicka på OK. De nya start- och aktiveringsbehörigheterna för hela datorn tillämpas nästa gång du startar en tillämpning på datorn. Tillämpningar som körs nu påverkas inte förrän de startas om.

Ytterligare hänsyn

  • Komponenttjänster finns inte längre i Administrationsverktyg. Öppna Komponenttjänster genom att klicka på Start. Skriv dcomcnfg i sökrutan och tryck sedan på RETUR.

  • När du anger behörigheter måste du tillse att SYSTEM ingår i listan Grupp- eller användarnamn i dialogrutan Behörigheter att starta och aktivera och att SYSTEM tillåts startbehörigheten. SYSTEM ingår implicit i gruppen Alla. Men av säkerhetsskäl rekommenderar vi att du inte aktiverar startbehörighet för gruppen Alla.

Ytterligare referenser

Innehåll