Förstå systemkonfiguration

Mappen Systemtillämpning finns i mappen COM+-tillämpningar i snapin-modulen Komponenttjänster. Systemtillämpningen hanterar konfiguration och installation i Komponenttjänster. Du måste definiera vem som kan administrera omgivningen för att skydda mot åtkomst till denna viktiga tillämpning. Detta steg är nödvändigt för att göra eventuella ändringar i din konfiguration av Komponenttjänster, inklusive att installera en tillämpning eller lägga till en dator.

Systemtillämpningen använder rollbaserad säkerhet med roller så som Administratör, Läsare, Servertillämpning, Valfri tillämpning och Betrodd användare för QC. Medlemmar i administratörsrollen har läs- och skrivbehörighet för systemtillämpningen. De kan lägga till, ändra eller ta bort valfri inställning i snapinmodulen Komponenttjänster. Det är bara medlemmar i administratörsrollen som kan installera COM+-tillämpningar i systemet. Standard är att den lokala administratörsgruppen är den enda medlemmen med den här rollen. Det är bara användare som tillhör den lokala administratörsgruppen som kan läggas till i administratörsrollen.

	OBS
	Du måste utse minst en användare eller grupp till administratörsrollen, annars kan ingen administrera Komponenttjänster.

Medlemmar i läsarrollen har skrivskyddad åtkomst till systemtillämpningen. De kan visa inställningar i snapin-modulen Komponenttjänster men de kan inte ändra, lägga till eller ta bort något. Standard är att Alla tillhör denna roll, vilket innebär att alla som har tillgång till datorn kan visa inställningarna för Komponenttjänster.

	OBS
	Av säkerhetsskäl kan det vara en bra idé att medlemmar i gruppen Alla inte kan visa inställningarna i Komponenttjänster. Om så är fallet ska du ta bort Alla från rollen Läsare och endast lägga till de användare som du vill ge Läsbehörighet till inställningarna i Komponenttjänster. Du måste starta om datorn för att ändringen ska börja gälla.

Medlemmar i rollen Servertillämpning har behörighet att köra COM+-servertillämpningar medan medlemmar i rollen Valfri tillämpning har behörighet att köra både COM+-server- och COM+-bibliotekstillämpningar. Standard är att Alla tillhör varje roll.

Medlemmar i rollen Betrodd användare för QC är betrodda att skicka meddelanden för köade komponenter å andra användares vägnar. Standard är den här rollen inte har några medlemmar.

	OBS
	Medlemmar i rollen Betrodd användare för QC får ange en slumpmässig identitet, vilket innebär att en illvillig medlem skulle kunna utföra ett köat komponentanrop med förhöjda privilegier. Det rekommenderas därför att antalet sådana användare hålls till ett absolut minimum.

För information om hur du anger administrativ säkerhet för Systemtillämpning, gå till Ange administrativ säkerhet.

Du kan fjärrhantera COM+-tillämpningar och deras transaktioner, men först måste du göra fjärrdatorn synlig för Komponenttjänster. Lägg till eventuell dator som du vill administrera i konsolträdet för snapin-modulen Komponenttjänster. För information om hur du lägger till datorer i Komponenttjänster, gå till Göra datorer synliga för Komponenttjänster.

DCOM-kabelprotokollet hanterar all nätverkskommunikation mellan COM-komponenter (Component Object Model) som körs på separata datorer. Du måste aktivera DCOM för varje dator med COM-komponenter som kommunicerar med andra komponenter över nätverket. Även om inaktivering av DCOM inte har någon effekt på kommunikation mellan komponenter på samma dator inaktiveras all kommunikation mellan komponenter på separata datorer när DCOM inaktiveras. För information om hur du aktiverar kommunikation över datorgränser, gå till Aktivera eller inaktivera DCOM.