Ez a témakör áttekinti a kezdeti rendszerkonfigurációs feladatokat, melyeket az operációs rendszer telepítése után a Komponensszolgáltatásokon kell elvégezni.
 | Megjegyzés |
|
A Komponensszolgáltatások beépülő modul működéséhez a Microsoft Elosztott tranzakciók koordinátora (DTC) szolgáltatásnak futnia kell. Ha a DTC leállt, és a Komponensszolgáltatások beépülő modul használatával próbálja meg módosítani a beállításait, a DTC újraindul. Ha hibaüzenetek jelennek meg a Komponensszolgáltatások beépülő modul használata során, győződjön meg arról, hogy a DTC elindult. Ha a DTC nem indult el, indítsa el az MMC szolgáltatások moduljában. A Szolgáltatások beépülő modul indításához kattintson a Start gombra, mutasson a Felügyeleti eszközök menüpontra, és kattintson a Szolgáltatások elemre. |
A rendszeralkalmazások vezérlésének beállítása
A Rendszeralkalmazások mappa a Komponensszolgáltatások beépülő modul COM+ Alkalmazások mappájában található. A Rendszeralkalmazások kezeli a Komponensszolgáltatások konfigurálását és üzembe helyezését. Ehhez a fontos alkalmazáshoz nem szabad mindenkinek hozzáférnie, tehát meg kell határoznia, hogy ki felügyeli a környezetet. Ez a lépés szükséges ahhoz, hogy módosíthassa a Komponensszolgáltatások konfigurációját, vagyis alkalmazást telepíthessen vagy számítógépet vehessen fel.
A Rendszeralkalmazás szerepköralapú biztonságot használ, szerepkörei közé tartozik például a Rendszergazda, az Olvasó, a Kiszolgálóalkalmazás, a Bármely alkalmazás, és a QC Megbízható felhasználó. A Rendszergazda szerepkör tagjai olvasási és írási hozzáféréssel rendelkeznek. Felvehetnek, módosíthatnak, vagy törölhetnek bármilyen beállítást a Komponensszolgáltatások beépülő modulban. Csak Rendszergazdák telepíthetnek COM+ alkalmazásokat a rendszerre. Alaphelyzetben csak a helyi Rendszergazdák csoport tartozik a szerepkörhöz. Csak a helyi Rendszergazda csoport tagjai kerülhetnek a Rendszergazda szerepkörbe.
| Megjegyzés |
|
Legalább egy felhasználót vagy csoportot fel kell vennie a Rendszergazda szerepkörbe, különben senki nem tudja a Komponensszolgáltatásokat felügyelni. |
Az Olvasó szerepkör tagjai csak olvasási hozzáféréssel rendelkeznek. A Komponensszolgáltatások beépülő modulban megjeleníthetik a beállításokat, de nem módosíthatják, nem adhatnak hozzá, és nem is törölhetnek semmit. Alaphelyzetben a Mindenki csoport ehhez a szerepközhöz tartozik, vagyis a számítógép bármelyik felhasználója megtekintheti a Komponensszolgáltatások beállításait.
| Megjegyzés |
|
Biztonság okokból nem biztos, hogy előnyös, ha a Mindenki csoport minden tagja megtekintheti a Komponensszolgáltatások beállításait. Ha ez így van, törölje a Mindenki csoportot az Olvasó szerepkörből, és csak azokat a felhasználókat vegye fel a szerepkörbe, akiknek olvasási hozzáférést szeretne biztosítani a Komponensszolgáltatások beállításaihoz. A módosítások a számítógép újraindítása után lesznek érvényesek. |
A Kiszolgálóalkalmazás szerepkör tagjai futtathatnak COM+ kiszolgálóalkalmazásokat, míg a Bármely alkalmazás szerepkörtagjai emellett a COM+ függvénytár-alkalmazásokat is futtathatják. Az alapértelmezett beállítás alapján a Mindenki csoport mindkét szerepkörhöz tartozik.
A QC Megbízható felhasználó szerepkör tagjait bízzák meg azzal, hogy más felhasználók nevében aszinkron komponensekről üzeneteket küldjenek. Az alapértelmezett beállítás alapján ennek a szerepkörnek nincsenek tagjai.
| Megjegyzés |
|
A QC Megbízható felhasználó szerepkör tagjai tetszőleges azonosítót adhatnak meg, vagyis egy rosszindulatú tag aszinkron komponenshívásokat hajthat végre emelt szintű engedélyekkel. Ezért az ilyen felhasználók számát ajánlott a minimumon tartani. |
A rendszeralkalmazás felügyeleti biztonságának beállításáról további információ a Felügyeleti biztonság beállítása című témakörben található.
Számítógépek láthatóvá tétele a Komponensszolgáltatások számára
Kezelheti a COM+ alkalmazásait és azok tranzakcióit távolról, azonban ehhez előbb a Komponensszolgáltatások számára láthatóvá kell tennie a távoli számítógépet. A Komponensszolgáltatások beépülő modul konzolfájába bármilyen számítógépet felvehet, amelyet felügyelni szeretne. A számítógépek felvételéről további információt a Számítógépek láthatóvá tétele a Komponensszolgáltatások számára című témakörben talál.
A DCOM konfigurálása
A DCOM kommunikációs protokoll kezeli az összes hálózati kommunikációt a komponensobjektum-modell (COM) különböző számítógépeken futó összetevői között. Minden COM-komponenst tartalmazó számítógépen engedélyeznie kell a DCOM szolgáltatást, hogy az összetevők kommunikálhassanak egymással a hálózaton keresztül. A DCOM letiltása nincs hatással az egy számítógépen levő komponensek közötti kommunikációra, azonban megszűnik a kapcsolat minden, más számítógépen lévő összetevővel. További információ a számítógépek közötti komponenskommunikáció engedélyezéséről az A DCOM engedélyezése és letiltása című témakörben talál.