Start- og aktiveringstilladelserne for hele computeren fastslår, hvilke brugere der udtrykkeligt tildeles eller nægtes tilladelse til at starte og aktivere COM-programmer (Component Object Model). Ved hjælp af snap-in'en Komponenttjenester kan du enten ændre standardstart- og aktiveringstilladelserne for hele computeren eller begrænsningspolitikken for hele computeren.

Vigtigt!

Ændring af start- og aktiveringstilladelser kan påvirke programmers mulighed for at starte, oprette forbindelse, fungere og køre sikkert. Derfor anbefales det, at du ændrer programspecifikke tilladelser i stedet for at ændre standardstart- og aktiveringstilladelserne for hele computeren.

Du skal som minimum være medlem af gruppen Administratorer eller tilsvarende for at kunne udføre denne handling.

Sådan angives start- og aktiveringstilladelser for hele computeren

  1. Åbn Komponenttjenester.

  2. Højreklik i Komponenttjenester på den computer, hvis starttilladelser for hele computeren, du vil ændre, og klik derefter på Egenskaber.

  3. Klik på fanen COM-sikkerhed.

  4. Klik på enten Rediger grænser eller Rediger standard under Tilladelser til start og aktivering, afhængigt af om du vil ændre begrænsningspolitikken for hele computeren eller standardindstillingerne for hele computeren. Dialogboksen Start- og aktiveringstilladelse vises.

  5. Hvis du vil fjerne en brugerkonto eller en gruppe, skal du markere gruppen eller brugeren på listen Gruppe- eller brugernavne og derefter klikke på Fjern. Den valgte brugerkonto eller gruppe vises ikke længere på listen.

  6. Hvis du vil tilføje en brugerkonto eller gruppe, skal du klikke på Tilføj. Indtast det fulde navn på den bruger eller gruppe, du vil tilføje, i dialogboksen Vælg brugere, computere eller grupper. Hvis du ikke kender navnet på den bruger eller gruppe, du vil tilføje, skal du klikke på Avanceret og derefter klikke på Søg nu for at få vist en liste over brugere og grupper i det valgte domæne. Marker en bruger eller gruppe på listen, og klik derefter på OK. Den tilføjede brugerkonto eller gruppe vises på listen Gruppe- eller brugernavne.

  7. Marker den gruppe eller bruger på listen Gruppe- eller brugernavne, hvis start- og aktiveringstilladelse for hele computeren du vil ændre.

  8. Marker afkrydsningsfeltet Tillad eller Afvis på listen Tilladelser for enten at tildele eller nægte tilladelserne Lokal start, Lokal aktivering, Fjernstart og Fjernaktivering for det valgte gruppe- eller brugernavn.

  9. Klik på OK for at vende tilbage til fanen COM-sikkerhed.

  10. Klik på OK. De nye start- og aktiveringsindstillinger for hele computeren anvendes, næste gang der startes et program. Programmer, der kører aktuelt, påvirkes ikke, før de startes igen.

Yderligere overvejelser

  • Komponenttjenester findes ikke længere under Administration. Du åbner Komponenttjenester ved at klikke på Start. Skriv dcomcnfg i søgefeltet, og tryk derefter på Enter.

  • Når du angiver tilladelser, skal du kontrollere, at SYSTEM findes på listen Gruppe- eller brugernavne i dialogboksen Start- og aktiveringstilladelse, og at SYSTEM er tilladt i tilladelsen Start. SYSTEM er udtrykkeligt medtaget i gruppen Alle. Af sikkerhedsmæssige årsager anbefales det imidlertid, at du ikke aktiverer tilladelsen Start for gruppen Alle.

Yderligere referencer

Indholdsfortegnelse