Le autorizzazioni di attivazione e di esecuzione a livello di computer determinano a quali utenti è assegnata in modo esplicito l'autorizzazione di eseguire e attivare le applicazioni COM. Lo snap-in Servizi componenti consente di modificare le autorizzazioni di esecuzione e attivazione predefinite oppure i criteri di restrizione a livello di computer.

Importante

La modifica delle autorizzazioni di esecuzione e attivazione può influire sulla possibilità di avviare, connettere, utilizzare ed eseguire in modo sicuro le applicazioni. È pertanto consigliabile modificare le autorizzazioni specifiche dell'applicazione piuttosto che modificare le autorizzazioni di esecuzione e attivazione predefinite.

Per poter completare questa procedura, è richiesta almeno l'appartenenza al gruppo Administrators o a un gruppo equivalente.

Per impostare le autorizzazioni di esecuzione e attivazione a livello di computer
  1. Aprire Servizi componenti.

  2. Nello snap-in Servizi componenti fare clic con il pulsante destro del mouse sul computer per il quale si desidera modificare le autorizzazioni di esecuzione e quindi scegliere Proprietà.

  3. Selezionare la scheda Sicurezza COM.

  4. In Autorizzazione di esecuzione e attivazione fare clic su Modifica limiti o Modifica predefinite a seconda che si desideri modificare i criteri di limitazione o le impostazioni predefinite a livello di computer. Verrà visualizzata la finestra di dialogo Autorizzazione di esecuzione e attivazione.

  5. Per rimuovere un account utente o un gruppo, selezionare il gruppo o l'utente nell'elenco Utenti e gruppi e quindi fare clic su Rimuovi. L'account utente o il gruppo selezionato non sarà più visualizzato nell'elenco.

  6. Per aggiungere un account utente o un gruppo, fare clic su Aggiungi. Nella finestra di dialogo Seleziona utenti, computer o gruppi digitare il nome completo dell'utente o del gruppo da aggiungere. Se non si conosce il nome dell'utente o del gruppo desiderato, fare clic su Avanzate e quindi su Trova per visualizzare un elenco di utenti e gruppi nel dominio selezionato. Selezionare un utente o un gruppo nell'elenco e quindi fare clic su OK. L'account utente o il gruppo aggiunto verrà visualizzato nell'elenco Utenti e gruppi.

  7. Nell'elenco Utenti e gruppi selezionare il gruppo o l'utente di cui si desidera modificare le autorizzazioni di esecuzione e attivazione a livello di computer.

  8. Nell'elenco Autorizzazioni selezionare le caselle di controllo Consenti o Nega per consentire o negare le autorizzazioni di esecuzione locale, le autorizzazioni di attivazione locale, le autorizzazioni di esecuzione remota e le autorizzazioni di attivazione remota per il gruppo o l'utente selezionato.

  9. Fare clic su OK per tornare alla scheda Sicurezza COM.

  10. Fare clic su OK. Le nuove impostazioni di esecuzione e attivazione a livello di computer verranno applicate al successivo avvio di un'applicazione nel computer. Le applicazioni attualmente in esecuzione non saranno interessate fino al successivo riavvio.

Ulteriori considerazioni

  • Servizi componenti non è più disponibile in Strumenti di amministrazione. Per aprire Servizi componenti, fare clic sul pulsante Start. Nella casella di ricerca digitare dcomcnfg e quindi premere INVIO.

  • Se si impostano le autorizzazioni, è necessario accertarsi che SYSTEM sia incluso nell'elenco Utenti o gruppi nella finestra di dialogo Autorizzazione di esecuzione e attivazione e che a tale account sia assegnata l'autorizzazione di esecuzione. SYSTEM è implicitamente incluso nel gruppo Everyone. Per motivi di sicurezza, è tuttavia consigliabile non concedere l'autorizzazione di esecuzione al gruppo Everyone.

Ulteriori riferimenti


Argomenti della Guida