Määritä aktivointisuojauksen tarkistuksen poikkeukset

Tämän asetuksen avulla voidaan tarkastella ja muokata luetteloa DCOM-palvelinten appid-tunnuksista, joita ei huomioida DCOM-aktivointisuojauksen tarkistuksessa. DCOM käyttää kahta tällaista luetteloa. Toinen niistä määritetään ryhmäkäytännön avulla ja toinen paikallisten järjestelmänvalvojien toimesta. DCOM ei huomioi toista luetteloa, kun tämä käytäntöasetus on määritetty, paitsi jos Salli paikalliset poikkeukset aktivointisuojauksen tarkistuksessa -käytäntö on käytössä.

Tähän käytäntöön lisätyt DCOM-palvelinten appid-tunnukset täytyy luetella käyttäen aaltosulkeita. Esimerkiksi: {b5dcb061-cefb-42e0-a1be-e6a6438133fe}. DCOM lisää virheellisesti muodostetut appid-tunnukset luetteloon tarkistamatta niiden oikeellisuutta.

Jos otat tämän käytännön käyttöön, voit tarkastella ja muuttaa ryhmäkäytäntöasetuksissa määritettyä luetteloa DCOM-aktivointisuojauksen tarkistuksen poikkeuksista. Jos lisäät appid-tunnuksen tähän luetteloon ja asetat arvoksi 1, DCOM ei pakota aktivointisuojauksen tarkistusta tälle DCOM-palvelimelle. Jos lisäät appid-tunnuksen tähän luetteloon ja asetat sen arvoksi 0, DCOM pakottaa aktivointisuojauksen tarkistuksen tälle DCOM-palvelimelle riippumatta paikallisista asetuksista.

Jos tämä käytäntöasetus poistetaan käytöstä, ryhmäkäytännön määrittämä poikkeusluettelo poistetaan ja paikallisen järjestelmänvalvojan määrittämä luettelo otetaan käyttöön.

Jos tätä käytäntöasetusta ei määritetä, paikallisen järjestelmänvalvojan määrittämä luettelo otetaan käyttöön.

Huomautuksia:

DCOM-aktivointisuojauksen tarkistus suoritetaan DCOM-palvelinprosessin käynnistämisen jälkeen, mutta ennen kuin objektin aktivointipyyntö on välitetty palvelinprosessille. Tämä käyttötarkistus suoritetaan DCOM-palvelimen käynnistysoikeuksien suojauskuvausta vasten, mikäli se on olemassa. Muutoin se suoritetaan määritettyjä oletusarvoja vasten.

Jos DCOM-palvelimen käynnistysoikeuksia on estetty, tämä saattaa aiheuttaa sen, että objektin aktivoinnit, jotka käyttäjät ovat onnistuneet aiemmin suorittamaan DCOM-palvelimen ollessa käynnissä, saattavat nyt epäonnistua. Tässä tilanteessa on aiheellista korjata DCOM-palvelimen käynnistysoikeudet määrittämällä ne uudelleen, mutta tätä käytäntöasetusta voidaan käyttää tilapäisenä apuna sovellusten yhteensopivuuden varmistamiseksi.

Tähän poikkeusluetteloon lisätyt DCOM-palvelimet huomioidaan vain, jos niiden käynnistysoikeudet eivät sisällä nimenomaisia Salli- tai Estä-asetuksia. Huomioi myös, että tähän luetteloon lisätyt DCOM-palvelinten appid-tunnusten poikkeukset huomioidaan sekä 32- että 64-bittisissä palvelimen versioissa.

Kirjoita DCOM-palvelimen appid-tunnukset liitettynä yhteen jonkin alla luotellun toiminnon arvon kanssa.

Appid-tunnuksien täytyy sisältää aaltosulkeet.

Lisää DCOM-palvelimet poikkeusluetteloon tai poista ne siitä:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows NT\DCOM\AppCompat\ActivationSecurityCheckExemptionList
Value Name	{number}
Value Type	REG_SZ
Default Value

Arvot:

0 = Määritetty appid-tunnus huomioidaan aktivointisuojauksen tarkistuksessa

1 = Määritettyä appid-tunnusta ei huomioida aktivointisuojauksen tarkistuksessa