Проблема администрирования COM

[sss]

Привет всем.

В оснастке dcomcnfg (XP+) -> Службы компонентов\Компьютеры\Мой компьютер <- Свойства,
есть таб "Безопасность COM" и 2 кнопки "Изменить ограничения" и 2 кнопки "Изменить настройки по умолчанию". Так вот, первые две кнопки запрещены нафиг, а вторые нет. А мне очень надо туда посмотреть!
Система W03SP1, контроллер AD. Имею все права. Групповая  политика не причем ( рядом стоит такой же компьютер W03SP1 (контроллер AD) использующий ту же политику) и у него все OK. Я так думаю, что это где то нет разрешений. Но где! Есть вариант, установить фаqловые разрешения NTFS для всего диска - не буду.

P.S: FILEMON ничего не показал. Виден вызов COM библиотек а дальше - тишина!

[RXL]

Кнопки вижу. Пользователь - админ тачки, включен в группу DCOM Users и имеет политику "Act as part of the operation system".
Попробуй раздать эти права, а потом убирай. Возможно у тебя просто какая-то служба не запущена.

Вероятно, достаточно будет добавить пользователя в группу админов сервера или домена.

[sss]

Уже всевозможный член групп. В DCOM Users добавил  не помогло . Привилегии точно не причем... Я честно в тупике. Уже не первый день рою... Может есть какая инфа про структуру COM? Из каких файлов состоит, где настройки хранит? 

[RXL]

В каком-то бинарном файле они хранятся - вещь непотребная для редактирования.
Похоже тут: c:\windows\registration\r*.clb

И тут посмотри: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole

[sss]

Я подключился! С другого компьютера (dcomcnfg->Создать компьютер) !!! Не совсем хорошо, ну хоть как-то...

[RXL]

sss, очень интересно.

Было бы еще интереснее, если бы можно было динамически обслуживать множество машин. Напр., нужно на куче машин сменить настройки какого-нибудь COM-компонента. Написать бы скриптик для запуска при логине, если знать как...

[Igel]

RXL, да легко,хотя я не админ. но там.где ставили админ, так и сделал. Прописал чтобы пользователи все настройки брали с сервера и все. Надо изменить настройку ДСОМ,поменял на сервере. Да, обычные СОМ-компоненты там не отражаются.
Народ, у меня проблема близкая... Но не понятная.
Значит сделано ДСОМ сервер на базе службы. В Вин2000 все работает нормально. Т.е. прописываю права на ДСОМ, запускаю службу и спокойно могу с другого компа работать. Все тоже самое на Вин 2003 - сервер. Собственно служба, для того и делалась, что-бы процесс работал под сервером.
Теперь ставлю ДСОМ-сервер на ВинХР и нифига. Вроде все настроил как нужно, но запускаю клиента на подключение к LOCALHOST, а он через несколько секунд отрубает, причем выдает стандартное сообщение, типа отключить СОМ или нет, так-как его используют. Варианты можно не выбирать и так и так уничтожает объект-сервер.
Маленький ньюанс, если с Вин2000 попытаться подключиться к этой машине, все работает на ура.

Можете подсказать направление рытья окопов?
Да и со службами плохо дружу. Возможно в ХР как-то по другому с ними нужно работать. Кстати, пишу на Дельфе...

[RXL]

Igel, уточни ОС - Win 2003 Server - с SP1 или без?
В SP1 доступ к DCOM настроен на использование локальной группы "DCOM Users" (или типа того - точное название не помню). Смотри настройки DCOM для компа.

[sss]

Igel, у клиента получается подключиться или нет ? Под какой учетной записью запускается служба? В журнале событий есть ошибки? Очень похоже на ошибку регистрации.

[Igel]

Igel, уточни ОС - Win 2003 Server - с SP1 или без?
В SP1 доступ к DCOM настроен на использование локальной группы "DCOM Users" (или типа того - точное название не помню). Смотри настройки DCOM для компа.

Да. Насчет Сервис пак-а ничего сказать не могу. А вот  настройка ДСОМ - чисто визуально. как у ХР.
Доступ с админом сделали без проблем. И вообще с 2003 проблем не было.

Igel, у клиента получается подключиться или нет ? Под какой учетной записью запускается служба? В журнале событий есть ошибки? Очень похоже на ошибку регистрации.

Подключиться получается. Служба под системной учеткой запускается. Есть ошибка в журнале, но не понятная, завтра постараюсь не забыть скопировать.

[RXL]

Да. Насчет Сервис пак-а ничего сказать не могу. А вот  настройка ДСОМ - чисто визуально. как у ХР.
Доступ с админом сделали без проблем. И вообще с 2003 проблем не было.
я, завтра постараюсь не забыть скопировать.

В том то и дело, что в SP1 сильно изменили защиту. Я не меньше месяца промучился с установкой ПО на эту ОС, прежде чем выяснил все нюансы. Пользователь, который подключается к DCOM, должен быть в той самой группе - сам или через доменную группу.

[sss]

Igel, дай каталогу %windir%\Registration разрешение:
1. Все - "Чтение/Выполнение/Список содержимого".
2. SYSTEM - "Полный доступ"
3. Администраторы - "Полный доступ"

Подробнее см KB909444 ( вроде бы...)

[sss]

Кстати проблему этой ветки я так и не решил 

[RXL]

Igel, еще стоит помнить, что XP - настольная ОС. У нее ограничено число сетевых подключений. Поищи в сети - есть лекарство, позволяющее изменить лимит.

[Igel]

Igel, еще стоит помнить, что XP - настольная ОС. У нее ограничено число сетевых подключений.

Даже одно подключение самой к себе? А с Вин2000 все можно? Странно.
У меня сложилось впечатление, что я что-то неверно запрограммировал, хотя на Вин 2000 и Вин2003сервер все работало.

[Igel]

Igel, дай каталогу %windir%\Registration разрешение:
1. Все - "Чтение/Выполнение/Список содержимого".
2. SYSTEM - "Полный доступ"
3. Администраторы - "Полный доступ"

Как думаешь, у Админа туда полный доступ?

[sss]

Igel, я не понял вопрос. У администратора всегда есть возможность изменить безопасность. А есть или нет доступ на твоем компьютере я не знаю.

[Igel]

sss, (голосом Карлсона): "ну я так не играю..."
Я же сказал, что не знаю в чем проблема. На Вин2000 и Вин2003сервер служба и прицепленный к ней ДСОМ сервер нормально работали с клиентом. Когда в другом месте на рядовой комп, но с правами локального админа и с винХР поставили службу и серверы ДСОМ. Клиент (так-же установленный на этой машине) после подключения через некоторое время теряет связь с сервером. Точнее складывается впечатление, что система отрубает пользовательский экземпляр сервера.

[sss]

Igel, есть такие установки безопасности или нет? Я тоже не знаю в чем проблема, поэтому уточняю. Не прокатит, плотно будем курить мануалы..