Αυτό το θέμα παρέχει μια γενική ανασκόπηση των εργασιών αρχικής ρύθμισης παραμέτρων του συστήματος που εκτελείτε με τις Υπηρεσίες στοιχείων, αφού εγκαταστήσετε το λειτουργικό σύστημα.
 | Σημείωση |
|
Το συμπληρωματικό πρόγραμμα Υπηρεσίες στοιχείων απαιτεί να εκτελείται η υπηρεσία Συντονισμού κατανεμημένων συναλλαγών (DTC) της Microsoft. Εάν διακοπεί το DTC και επιχειρήσετε να αλλάξετε κάποιες ρυθμίσεις με χρήση του συμπληρωματικού προγράμματος Υπηρεσίες στοιχείων, η υπηρεσία DTC ξεκινά εκ νέου. Εάν εμφανιστούν μηνύματα σφάλματος κατά την προσπάθεια να χρησιμοποιήσετε το συμπληρωματικό πρόγραμμα Υπηρεσίες στοιχείων, επιβεβαιώστε ότι το DTC έχει ξεκινήσει. Εάν το DTC δεν έχει ξεκινήσει, εκκινήστε το από το συμπληρωματικό πρόγραμμα της κονσόλας MMC Υπηρεσίες. Για να ανοίξετε το συμπληρωματικό πρόγραμμα Υπηρεσίες, κάντε κλικ στην Έναρξη, τοποθετήστε το δείκτη του ποντικιού στα Εργαλεία διαχείρισης και στη συνέχεια κάντε κλικ στις Υπηρεσίες. |
Ορισμός ελέγχου στην εφαρμογή συστήματος
Ο φάκελος Εφαρμογή συστήματος βρίσκεται στο φάκελο εφαρμογών COM+ του συμπληρωματικού προγράμματος Υπηρεσίες στοιχείων. Η Εφαρμογή συστήματος διαχειρίζεται τις ρυθμίσεις παραμέτρων και την ανάπτυξη των Υπηρεσιών στοιχείων. Για να προφυλάξετε την πρόσβαση σε αυτή τη σημαντική εφαρμογή, πρέπει να ορίσετε ποιος μπορεί να διαχειριστεί το περιβάλλον. Αυτό το βήμα είναι απαραίτητο για να αλλάξετε τις ρυθμίσεις παραμέτρων των Υπηρεσιών στοιχείων, συμπεριλαμβανομένης της εγκατάστασης μιας εφαρμογής ή της προσθήκης ενός υπολογιστή.
Η Εφαρμογή συστήματος χρησιμοποιεί ασφάλεια με βάση ρόλους, με ρόλους όπως Administrator, Reader, Server Application, Any Application και QC Trusted User. Τα μέλη του ρόλου Administrator έχουν πρόσβαση Ανάγνωσης και Εγγραφής στην Εφαρμογή συστήματος. Μπορούν να προσθέτουν, να αλλάζουν ή να διαγράφουν τις ρυθμίσεις στο συμπληρωματικό πρόγραμμα Υπηρεσίες στοιχείων. Μόνο τα μέλη που έχουν ρόλο Administrator μπορούν να εγκαθιστούν εφαρμογές COM+ στο σύστημα. Από προεπιλογή, η τοπική ομάδα Administrators είναι το μόνο μέλος σε αυτό το ρόλο. Μόνον οι χρήστες που ανήκουν στην τοπική ομάδα Administrators μπορεί να προστεθεί στο ρόλο Administrator.
| Σημείωση |
|
Πρέπει να εκχωρήσετε τουλάχιστον έναν χρήστη ή ομάδα στο ρόλο Administrator. Διαφορετικά, κανείς δεν θα μπορεί να διαχειρίζεται τις Υπηρεσίες στοιχείων. |
Τα μέλη του ρόλου Reader έχουν πρόσβαση μόνον για ανάγνωση στην Εφαρμογή συστήματος. Μπορούν να προβάλουν τις ρυθμίσεις του συμπληρωματικού προγράμματος Υπηρεσιών συστήματος, αλλά δεν μπορούν να αλλάξουν, να προσθέσουν ή να διαγράψουν οτιδήποτε. Από προεπιλογή στο ρόλο αυτό ανήκει η ομάδα Everyone, που σημαίνει ότι όλοι όσοι έχουν πρόσβαση στον υπολογιστή μπορούν να προβάλλουν τις ρυθμίσεις των Υπηρεσιών στοιχείων.
| Σημείωση |
|
Για λόγους ασφαλείας, ενδεχομένως δεν θα επιθυμείτε την προβολή των ρυθμίσεων Υπηρεσιών συστήματος από τα μέλη της ομάδας Everyone. Εάν ισχύει αυτό, θα πρέπει να διαγράψετε την ομάδα Everyone από το ρόλο Reader και να προσθέσετε μόνον τους χρήστες, στους οποίους θέλετε να εκχωρήσετε πρόσβαση ανάγνωσης στις ρυθμίσεις Υπηρεσιών στοιχείων. Για να ενεργοποιηθούν οι αλλαγές, πρέπει να επανεκκινήσετε τον υπολογιστή σας. |
Τα μέλη του ρόλου Server Application επιτρέπεται να εκτελούν εφαρμογές διακομιστή COM+, ενώ τα μέλη του ρόλου Any Application επιτρέπεται να εκτελούν τόσο εφαρμογές διακομιστή COM+ όσο και εφαρμογές βιβλιοθήκης COM+. Από προεπιλογή, η ομάδα Everyone ανήκει σε όλους τους ρόλους.
Τα μέλη του ρόλου QC Trusted User είναι αξιόπιστα για σκοπούς μετάδοσης μηνυμάτων για στοιχεία που βρίσκονται στην ουρά εκ μέρους άλλων χρηστών. Από προεπιλογή, αυτή η ομάδα δεν έχει μέλη.
| Σημείωση |
|
Τα μέλη του ρόλου QC Trusted User επιτρέπεται να καθορίζουν μια αυθαίρετη ταυτότητα, που σημαίνει ότι ένα κακόβουλο μέλος θα μπορούσε να εκτελέσει μια κλήση στοιχείου στην ουρά χωρίς αυξημένα δικαιώματα. Συνεπώς, συνιστάται να διατηρείτε τον αριθμό αυτών των μελών στο απολύτως απαραίτητο. |
Για να ορίζετε την ασφάλεια διαχείρισης στην Εφαρμογή συστήματος, ανατρέξτε στο θέμα Ορισμός ασφάλειας διαχείρισης.
Καταστήστε τους υπολογιστές ορατούς από τις Υπηρεσίες στοιχείων
Μπορείτε να διαχειριστείτε τις εφαρμογές COM+ και τις συναλλαγές τους από κάποιον απομακρυσμένου υπολογιστή, αλλά πρώτα πρέπει να καταστήσετε τον απομακρυσμένο υπολογιστή ορατό στις Υπηρεσίες στοιχείων. Προσθέστε οποιοδήποτε υπολογιστή που θέλετε να διαχειριστείτε στο δέντρο της κονσόλας του συμπληρωματικού προγράμματος Υπηρεσίες στοιχείων. Για να προσθέσετε υπολογιστές στις Υπηρεσίες στοιχείων, ανατρέξτε στο θέμα Καταστήστε τους υπολογιστές ορατούς από τις Υπηρεσίες στοιχείων.
Ρύθμιση παραμέτρων DCOM
Το πρωτόκολλο καλωδίου DCOM διαχειρίζεται όλες τις επικοινωνίες δικτύου μεταξύ των στοιχείων Μοντέλου αντικειμένου στοιχείου (COM) που εκτελούνται σε ξεχωριστούς υπολογιστές. Πρέπει να ενεργοποιήσετε το DCOM για κάθε υπολογιστή με στοιχεία COM που επικοινωνεί με άλλα στοιχεία σε ένα δίκτυο. Αν και η απενεργοποίηση του DCOM δεν επηρεάζει τις επικοινωνίες μεταξύ των στοιχείων του ίδιου υπολογιστή, όλες οι επικοινωνίες μεταξύ των στοιχείων διαφορετικών υπολογιστών απενεργοποιούνται, όταν απενεργοποιείται το DCOM. Για να ενεργοποιήσετε την επικοινωνία στοιχείων πέραν των ορίων των υπολογιστών, ανατρέξτε στο θέμα Ενεργοποίηση ή απενεργοποίηση του DCOM.