1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62

Программная настройка DCOM

20.07.2015, 17:33. Показов 6539. Ответов 39
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Нужно программно настроить DCOM.Меняю в реестре (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\O le) настройки настройки в REG_SZ,всё работает ,что делать с бинарными файлами,такими как: DefaultAccessAermissions,DefaultLaunchAe rmissions,итд.,не могу найти. В них,как я понимаю,и задаются права доступа. Поменял в самом dcomcnfg.exe вижу в реестре изменения ,но закономерности не вижу.На других форумах подобные темы поднимались но ответа там не нашёл.Буду благодарен за любую информацию как это обработать на с++.
0
Лучшие ответы (1)
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
20.07.2015, 17:33
Ответы с готовыми решениями:

Asp.net+iis+dcom=ошибка при вызове функций DCOM сервера
В роли DCOM сервера выступает собственно такая вещь, как OPC сервер( http://ru.wikipedia.org/wiki/OPC ). Поскольку компьютер, на котором...

DCOM-клиент в виде сервиса не соединяется с DCOM-сервером!?
DCOM-клиент написан как сервис (с окном). Если запускаешь как сервис на той же машине что и DCOM-сервер, все соединяется,работает. ...

Программная настройка BDLookupComboBox
Есть у меня форма с эдитами и BDLookupComboBox-ами. На этой форме я ввожу данные в эдиты и в BDLookupComboBox-ах выбираю определенные...

39
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
25.07.2015, 19:05
Студворк — интернет-сервис помощи студентам
Для этого можно использовать функции NetUserEnum, NetGroupEnum и
некоторые другие. Будет список существующих пользователей и групп.
Подойдет ?
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
26.07.2015, 17:47  [ТС]
Убежденный, думаю да=)Буду пробовать.

Добавлено через 36 минут
Убежденный, С этими функциями всё получилось,для локальных групп NetLocalGroupEnum а для встроенных субъектов безопасности не могу функцию найти,весь список в том же разделе пролистал на msdn и гугл не помогает.
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
26.07.2015, 18:21
Насколько я знаю, нет такой функции, которая позволяет
получить список всех встроенных SID-ов. Но что мешает
воспользоваться списком по ссылке выше ?
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
26.07.2015, 18:46  [ТС]
Убежденный, дак там же нет всех sid-ов,таких как:IUSR,LOCAL SEVICE,NETWORK SERVICE итд. Я так понимаю в таком случае остаётся только вручную прописывать все необходимые sid-ы из этого списка.

Добавлено через 5 минут
Убежденный, Понял=)
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
26.07.2015, 18:52
Как это нету ?
Local service - S-1-5-19
Network service - S-1-5-20

На счет IUSR не знаю, эта учетка должна появиться в списке, который
выдает NetUserEnum или NetGroupEnum после установки IIS.

Я бы просто вбил все SID-ы в некий список, а уже на конкретной
системе выдавал только те, которые она понимает, вместе с user-
friendly именами. Сделать можно функциями ConvertStringSidToSid и
LookupAccountSid.
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
26.07.2015, 18:57  [ТС]
Убежденный,Да не понял вначале про какой список Вы пишете=)
Идею понял,спасибо.
0
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
30.07.2015, 20:28  [ТС]
Убежденный, пытаюсь динамически выделить память под структуру ,но при первом де присвоении выдаёт access violation.Что не так может быть?
_EXPLICIT_ACCESS_A *ea = new EXPLICIT_ACCESS[sidNumber] ;
....
ea[eaCounter].grfAccessPermissions= GENERIC_ALL ;
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
31.07.2015, 01:09
А чему равны sidNumber и eaCounter на момент крэша ?
Или это надо угадать ?
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
02.08.2015, 15:35  [ТС]
Убежденный, подскажите пожалуйста ,присваиваю
C++
1
ea[eaCounter].grfAccessMode= GRANT_ACCESS;
и вызываю функцию
C++
1
2
3
4
5
6
7
8
9
RegCreateKeyEx(HKEY_LOCAL_MACHINE,
                            str3,
                            0,
                            NULL,
                            NULL,  
                            KEY_ALL_ACCESS,
                            &sa,
                            &hkSub1,
                            NULL);
Функция возвращает ошибку 5 ERROR_ACCESS_DENIED.Я в реестре самом добавить пользователя могу а программно нет.GRANT_ACCESS должен ведь позволять добавлять пользователя к существующим.У данного раздела реестра в разрешениях есть группа администраторы с полными правами доступа и программу я от имени администратора запускаю.В голову приходит только удалить раздел реестра и создать новый с таким же именем и параметрами.Может как-то по другому можно?

Добавлено через 6 минут
в str3 "SOFTWARE\\Classes\\AppID\\{B801CA65-A1FC-11D0-85AD-444553540000}"
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
02.08.2015, 15:46
Если вы открываете ключ, а не создаете, параметр "sa" (SECURITY_ATTRIBUTES)
здесь не нужен, и вообще, проще RegOpenKeyEx.
0
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
02.08.2015, 15:48  [ТС]
Дак дело в том что мне именно эти параметры и нужно задать.Они в dcomcnfg называются рзарешения на изменение настроек.
Только удалять?
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
02.08.2015, 15:50
Ну так и задавайте, в чем проблема ?
Открываем ключ RegOpenKeyEx, далее пишем нужные
параметры - RegSetValueEx и т.д.
0
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
02.08.2015, 16:01  [ТС]
Убежденный, как я понимаю именно эти настройки пишутся не в параметр,а присваиваются самому разделу реестра ,а параметр "sa" (SECURITY_ATTRIBUTES) есть только в RegCreateKeyEx.
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
02.08.2015, 16:57
SECURITY_ATTRIBUTES, которая передается в функции RegCreateKeyEx,
CreateFile, CreateProcess и т.д., задает разрешения на доступ для
создаваемого объекта. Если вы открываете уже существующий объект,
этот параметр игнорируется.

Добавлено через 28 минут
Вообще-то я тут был не совсем точен.
У SECURITY_ATTRIBUTES два значащих поля: lpSecurityDescriptor и
bInheritHandle. Так вот, lpSecurityDescriptor для открываемых
объектов игнорируется, а bInheritHandles влияет на то, сможет ли
полученный хэндл наследоваться в дочерние процессы или нет.
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
09.08.2015, 20:30  [ТС]
Убежденный, я пытаюсь добавить пользователя в список безопасности он добавляется ,но после этого нельзя поменять права доступа в самом dcomcnfg т.к. все функции пропадают а после перезагрузки не появляется запрос на вход в систему,приходится только удалять параметр в реестре =).Делаю это для HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ol e\DefaultAccessPermission .Что может быть не так,подскажите пожалуйста.
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
if(!GetSecurityDescriptorDacl(pSD, &present, &dacl, &defaultDACL)){
      err = GetLastError();
      goto clear;
  }
  if(present && (dacl != NULL))
    daclSize = dacl->AclSize;
  else
    daclSize = 0;
 
  if(!GetSecurityDescriptorSacl(pSD, &present, &sacl, &defaultSACL)){
      err = GetLastError();
      goto clear;
  }
  if(present && (sacl != NULL))
    saclSize = sacl->AclSize;
  else
    saclSize = 0;
 
  if(!GetSecurityDescriptorOwner(pSD, &ownerSID, &systemDefault)){
    err = GetLastError();
     goto clear;
  }
  ownerSIDSize = GetLengthSid(&ownerSID);
 
  if(!GetSecurityDescriptorGroup(pSD, &groupSID, &systemDefault)){
    err = GetLastError();
     goto clear;
  }
  groupSIDSize = GetLengthSid(&groupSID);
BuildExplicitAccessWithName(&eaDacl,
                              Principal,
                              COM_RIGHTS_EXECUTE,
                              SET_ACCESS,
                              NO_INHERITANCE);
 
  if(SetEntriesInAcl(1,&eaDacl,dacl,&newDACL)!= ERROR_SUCCESS)
  {
      err = GetLastError();
      goto clear;
  }
  BuildExplicitAccessWithName(&eaSacl,
                              Principal,
                              COM_RIGHTS_EXECUTE,
                              SET_AUDIT_SUCCESS,
                              NO_INHERITANCE);
   if(SetEntriesInAcl(1,&eaSacl,sacl,&newSACL)!= ERROR_SUCCESS)
  {
      err = GetLastError();
      goto clear;
  }
 
  if(!MakeAbsoluteSD(pSD, sdAbsolute, &descriptorSize, dacl, &daclSize, sacl,
                     &saclSize, ownerSID, &ownerSIDSize, groupSID, &groupSIDSize))
    if(GetLastError() != ERROR_INSUFFICIENT_BUFFER){
      err = GetLastError();
       goto clear;
    }
 
  sdAbsolute = (PSECURITY_DESCRIPTOR)new char[SECURITY_DESCRIPTOR_MIN_LENGTH];
 
  if(!InitializeSecurityDescriptor(sdAbsolute, SECURITY_DESCRIPTOR_REVISION)){
      err = GetLastError();
       goto clear;
  }
 
  if(!MakeAbsoluteSD(pSD, sdAbsolute, &descriptorSize, dacl, &daclSize, sacl,
               &saclSize, ownerSID, &ownerSIDSize, groupSID, &groupSIDSize)){
      err = GetLastError();
      goto clear;
  }
 
  if(!SetSecurityDescriptorDacl(sdAbsolute, TRUE, newDACL, FALSE)){
     err = GetLastError();
     goto clear;
  }
   if(!SetSecurityDescriptorSacl(sdAbsolute, TRUE, newSACL, FALSE)){
     err = GetLastError();
     goto clear;
  }
 
  MakeSelfRelativeSD(sdAbsolute, sdSelfRelative, &secDescSize);
  sdSelfRelative = (PSECURITY_DESCRIPTOR)new char[secDescSize];
 
  if(!MakeSelfRelativeSD(sdAbsolute, sdSelfRelative, &secDescSize)){
     err = GetLastError();
     goto clear;
  }
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
09.08.2015, 20:37
Цитата Сообщение от zorro117 Посмотреть сообщение
Убежденный, я пытаюсь добавить пользователя в список безопасности он добавляется ,но после этого нельзя поменять права доступа в самом dcomcnfg т.к. все функции пропадают а после перезагрузки не появляется запрос на вход в систему,приходится только удалять параметр в реестре
Так. А теперь по полочкам: какой конкретно цели вы пытаетесь достичь ?
И зачем для этого понадобилось модифицировать ключ, действие которого
глобально, если можно было просто вписать нужные параметры в
соответствующий AppId ?..
0
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
09.08.2015, 20:45  [ТС]
Я хочу общие настройки СОM поменятьЭто запрещено?

Добавлено через 5 минут
Убежденный, Ну как я уже понял,не запустив винду,это не очень безопасно
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
09.08.2015, 20:51
Цитата Сообщение от zorro117 Посмотреть сообщение
Я хочу общие настройки СОM поменять
Это эквивалентно: "я хочу большую дыру в системе проделать, можно ?"
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
09.08.2015, 21:27  [ТС]
Убежденный,

Добавлено через 33 минуты
Убежденный, Просто через сам dcomcnfg это ведь можно сделать,почему программно нельзя?Я если захожу в dcomcnfg до изменений,а после изменений захожу в настройки ,то вижу что пользователь добавляется,но после выхода из программы я в эти настройки уже не могу попасть,как будто не дописываю что-то в список управления доступом,все программы блокируются потом.
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
09.08.2015, 21:30
Цитата Сообщение от zorro117 Посмотреть сообщение
почему программно нельзя?
Кто сказал, что нельзя ?
Я имел в виду, что не стоит менять глобальные настройки безопасности,
если только для этого нет какой-нибудь ну очень веской-веской причины.

И повторю уже в который раз: достаточно задать нужные разрешения в
ключе AppId компонента, чтобы все работало.
1
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
09.08.2015, 21:30
Помогаю со студенческими работами здесь

Программная настройка ADOConnection
Создал DataModule Разместил ADOConnection название DBConnecter, ADOQuery название SQLQuery, и дальше все по стандартной схеме ...

Программная настройка MasterSource и MasterFields
procedure TForm1.ComboBox2Change(Sender: TObject); begin if ComboBox2.ItemIndex = 0 then DBGrid2.DataSource := fDM.DSTovarMainData; ...

Программная настройка чувствительности микрофона
Добрый день. Опять я. Такой вопрос: как средствами Qt5.x настроить чувствительность микрофона, ибо качество передаваемого звука ужасное....

Программная настройка начальной страницы
Доброго времени суток.Надобно сделать программное изменение начальной страницы при запуске приложения. В общем модуле пишу следующий код ...

Программная настройка роутера TP-Link
Доброго времени. У меня такая проблема. delphi xe 10 + indy 10 (idhttp, coockie manager) Пишу программу для автоперенастройки роутера...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
40
Ответ Создать тему
Опции темы

Новые блоги и статьи
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве
8Observer8 02.02.2026
Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .
Философия технологии
iceja 01.02.2026
На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf
8Observer8 01.02.2026
Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .
SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли
8Observer8 30.01.2026
Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm
8Observer8 30.01.2026
Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .
SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров
8Observer8 29.01.2026
Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .
Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT
bedvit 28.01.2026
Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .
SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image)
8Observer8 28.01.2026
Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru