Définition des droits d’administration pour une partition
Les utilisateurs auxquels le rôle Administrateur de l’application système COM+ est attribué sont autorisés à créer, modifier et supprimer des partitions COM+. Dans l’outil d’administration Component Services, des rôles d’administration peuvent être attribués aux utilisateurs en développant le dossier Rôles de l’application système COM+.
À compter de Windows Server 2003, la fonctionnalité d’authentification pour l’application système COM+ inclut la valeur EOAC_DISABLE_AAA. Cette valeur, qui désactive les activations d’activateur (AAA), est utilisée dans l’appel CoInitializeSecurity lors du lancement de l’application système. La définition de la fonctionnalité d’authentification sur EOAC_DISABLE_AAA permet à une application qui s’exécute sous un compte privilégié (tel que LocalSystem) d’empêcher son identité d’être utilisée pour lancer des composants non approuvés.
Rubriques connexes