Назад | Перейти на главную страницу

Конфигурация DCOM: учетные записи с одинаковым именем, но с разными паролями.

У меня проблемы с настройкой DCOM. Вот случай: я использую продукт, который поддерживает взаимодействие клиент-сервер через DCOM, но клиент не получит никакого доступа к серверу, если попытка выполняется из учетной записи с именем, которое существует на сервере как хорошо, но пароль другой. По сути, если мы попытаемся получить доступ к серверу из учетной записи администратора, которая явно присутствует на сервере, мы потерпим неудачу, если пароль администратора клиента не совпадает с паролем сервера.

После активного сотрудничества с разработчиком продукта в попытках локализовать проблему, он столкнулся с решением «не может быть исправлено» или, если вы предпочитаете называть пикник посохом, чем скорее, «не знаю, как исправить». " разрешающая способность :).

Я верю, что есть решение этой проблемы, и прошу вас, ИТ-профессионалы, помочь мне с этим.

Я понимаю, что проблема может быть вызвана тем, как разработчик взаимодействует с DCOM, и если это так, это не может быть исправлено с помощью чистой конфигурации системы, и вопрос следует задать в SO, но поскольку я наткнулся на то же самое поведение при работе с общим доступом к файлам / принтерам - Windows пыталась все упростить и использовала текущие олицетворенные учетные данные для доступа к общему ресурсу, я надеюсь, что решение лежит на уровне конфигурации системы.

P.S. Я считаю, что реальный программный продукт, о котором я говорю, совершенно неуместен, однако мой опыт подсказывает мне, что всегда найдется кто-то, кто будет думать, что это наоборот очень актуально. Вот: SpRecord.

Похоже, сейчас мы входим в царство грязных хаков.

Мысли:

  • Вы копались в разрешениях DCOM? Вы можете запустить dcomcnfg.exe, который позволит вам просматривать и работать с DCOM. Вам, вероятно, придется связываться с клиентом и настройки сервера
  • Не могли бы вы запустить приложение из другой учетной записи? Тот, которого еще не было на сервере, или тот, у которого был соответствующий пароль
  • И, конечно, вы можете синхронизировать пароли администратора клиента и сервера, но не надо этого делать ... и если вы это сделаете, убедитесь, что у вас есть соответствующие элементы управления, чтобы компенсировать засорение программного обеспечения