Bilgisayarınızın katıldığı dağıtılmış işlemler için güvenlik gereksinimlerini yapılandırabilirsiniz. Varsayılan güvenlik ayarları, bilgisayarınızın uzak dağıtılmış işlemlere katılmasına izin vermez.

Önemli
  • Varsayılan olarak, Dağıtılmış İşlem Düzenleyicisi (DTC) NetworkService hesabının altında çalışır. Bu hesap, Dağıtılmış İşlem Düzenleyicisi hizmeti gibi hizmetlerin uygun ayrıcalık kümeleriyle birlikte çalışmasına olanak tanımak için özellikle tasarlanmıştır. Olası güvenlik problemlerini en aza indirmek ve DTC hizmetinin çalıştığından emin olmak için varsayılan NetworkService hesabını kullanmanızı öneririz. Bunun yerine, bir etki alanı kullanıcı hesabı da kullanılabilir.

  • Windows Güvenlik Duvarı'nın etkin olduğu bir bilgisayarda DTC ağ işlemlerini etkin hale getirirseniz, güvenlik duvarı üzerinden DTC trafiğine izin vermek için bilgisayarı yapılandırmanız da gerekir. Windows Güvenlik Duvarı ile ilgili daha fazla bilgi için, bkz. Program, Bağlantı noktası ve Sistem Hizmet Özel Durumlarını Yönetme (https://go.microsoft.com/fwlink/?LinkId=67467). (Bu sayfa İngilizce içeriğe sahip olabilir.)

Yöneticiler veya eşdeğer bir grup üyeliği, bu yordamı tamamlamak için gereken en düşük üyeliktir.

Yalnızca yerel işlemlere izin vermek amacıyla DTC Güvenliği'ni yapılandırmak için:

  1. Bileşen Hizmetleri'ni açın.

  2. Bileşen Hizmetleri ek bileşeninde Bilgisayarlar'ı, Bilgisayar Adı'nı ve Dağıtılmış İşlem Düzenleyicisi'ni çift tıklatın.

  3. Yerel DTC'yi sağ tıklatın, Özellikler'i ve ardından Güvenlik sekmesini tıklatın.

  4. Güvenlik Ayarları altında Ağ DTC Erişimi onay kutusunu temizleyin.

  5. Güvenlik ayarlarını yapılandırmaya devam edin veya Tamam'ı tıklatın.

Dikkat edilecek diğer noktalar

  • Bileşen Hizmetleri artık Yönetimsel Araçlar altında değildir. Bileşen Hizmetleri'ni açmak için Başlat'ı tıklatın. Arama kutusuna dcomcnfg yazın ve ardından ENTER tuşuna basın.

Uzak işlem düzenleyicisini kullanmak amacıyla DTC Güvenliği'ni yapılandırmak için:

  1. Bileşen Hizmetleri'ni açın.

  2. Bileşen Hizmetleri ek bileşeninde Bilgisayarlar'ı, Bilgisayar Adı'nı ve Dağıtılmış İşlem Düzenleyicisi'ni çift tıklatın.

  3. Yerel DTC'yi sağ tıklatın, Özellikler'i ve ardından Güvenlik sekmesini tıklatın.

  4. Güvenlik Ayarları altında Ağ DTC Erişimi onay kutusunu seçin.

  5. İşlem Yöneticisi İletişimi altında, Gelene İzin Ver ve Gidene İzin Ver onay kutularını seçin.

  6. DTC iletişimleri için bir kimlik doğrulama düzeyi seçin. En güvenli düzey Karşılıklı Kimlik Doğrulama Gerekli'dir.

  7. Güvenlik ayarlarını yapılandırmaya devam edin veya Tamam'ı tıklatın.

Dikkat edilecek diğer noktalar

  • Bileşen Hizmetleri artık Yönetimsel Araçlar altında değildir. Bileşen Hizmetleri'ni açmak için Başlat'ı tıklatın. Arama kutusuna dcomcnfg yazın ve ardından ENTER tuşuna basın.

Uzak işlemleri düzenlemek için:

  1. Bileşen Hizmetleri'ni açın.

  2. Bileşen Hizmetleri ek bileşeninde Bilgisayarlar'ı, Bilgisayar Adı'nı ve Dağıtılmış İşlem Düzenleyicisi'ni çift tıklatın.

  3. Yerel DTC'yi sağ tıklatın, Özellikler'i ve ardından Güvenlik sekmesini tıklatın.

  4. Güvenlik Ayarları altında Ağ DTC Erişimi onay kutusunu seçin.

  5. İstemci ve Yönetim'in altında, Uzak İstemcilere İzin Ver onay kutusunu seçin.

  6. İşlem Yöneticisi İletişimi altında, Gelene İzin Ver ve Gidene İzin Ver onay kutularını seçin.

  7. DTC iletişimleri için bir kimlik doğrulama düzeyi seçin. En güvenli düzey Karşılıklı Kimlik Doğrulama Gerekli'dir.

  8. Güvenlik ayarlarını yapılandırmaya devam edin veya Tamam'ı tıklatın.

Dikkat edilecek diğer noktalar

  • Bileşen Hizmetleri artık Yönetimsel Araçlar altında değildir. Bileşen Hizmetleri'ni açmak için Başlat'ı tıklatın. Arama kutusuna dcomcnfg yazın ve ardından ENTER tuşuna basın.

DTC oturum açma hesabını değiştirmek için:

  1. Bileşen Hizmetleri'ni açın.

  2. Bileşen Hizmetleri ek bileşeninde Bilgisayarlar'ı, Bilgisayar Adı'nı ve Dağıtılmış İşlem Düzenleyicisi'ni çift tıklatın.

  3. Yerel DTC'yi sağ tıklatın, Özellikler'i ve ardından Güvenlik sekmesini tıklatın.

  4. DTC Oturum Açma Hesabı'nın altına, DTC'nin altında çalışacağı hesabı girin veya hesap adını belirtmek için Gözat'ı tıklatın. Bu hesabın adını yazın ve ardından parolasını onaylayın.

  5. Tamam'ı tıklatın.

Dikkat edilecek diğer noktalar

  • Bileşen Hizmetleri artık Yönetimsel Araçlar altında değildir. Bileşen Hizmetleri'ni açmak için Başlat'ı tıklatın. Arama kutusuna dcomcnfg yazın ve ardından ENTER tuşuna basın.

Ek başvurular

İçindekiler