Форум программистов, компьютерный форум, киберфорум
C/C++
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.67/30: Рейтинг темы: голосов - 30, средняя оценка - 4.67
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62

Программная настройка DCOM

20.07.2015, 17:33. Показов 6972. Ответов 39
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Нужно программно настроить DCOM.Меняю в реестре (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\O le) настройки настройки в REG_SZ,всё работает ,что делать с бинарными файлами,такими как: DefaultAccessAermissions,DefaultLaunchAe rmissions,итд.,не могу найти. В них,как я понимаю,и задаются права доступа. Поменял в самом dcomcnfg.exe вижу в реестре изменения ,но закономерности не вижу.На других форумах подобные темы поднимались но ответа там не нашёл.Буду благодарен за любую информацию как это обработать на с++.
0
Лучшие ответы (1)
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
20.07.2015, 17:33
Ответы с готовыми решениями:

Asp.net+iis+dcom=ошибка при вызове функций DCOM сервера
В роли DCOM сервера выступает собственно такая вещь, как OPC сервер( http://ru.wikipedia.org/wiki/OPC ). Поскольку компьютер, на котором...

DCOM-клиент в виде сервиса не соединяется с DCOM-сервером!?
DCOM-клиент написан как сервис (с окном). Если запускаешь как сервис на той же машине что и DCOM-сервер, все соединяется,работает. ...

Программная настройка BDLookupComboBox
Есть у меня форма с эдитами и BDLookupComboBox-ами. На этой форме я ввожу данные в эдиты и в BDLookupComboBox-ах выбираю определенные...

39
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
25.07.2015, 19:05
Студворк — интернет-сервис помощи студентам
Для этого можно использовать функции NetUserEnum, NetGroupEnum и
некоторые другие. Будет список существующих пользователей и групп.
Подойдет ?
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
26.07.2015, 17:47  [ТС]
Убежденный, думаю да=)Буду пробовать.

Добавлено через 36 минут
Убежденный, С этими функциями всё получилось,для локальных групп NetLocalGroupEnum а для встроенных субъектов безопасности не могу функцию найти,весь список в том же разделе пролистал на msdn и гугл не помогает.
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
26.07.2015, 18:21
Насколько я знаю, нет такой функции, которая позволяет
получить список всех встроенных SID-ов. Но что мешает
воспользоваться списком по ссылке выше ?
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
26.07.2015, 18:46  [ТС]
Убежденный, дак там же нет всех sid-ов,таких как:IUSR,LOCAL SEVICE,NETWORK SERVICE итд. Я так понимаю в таком случае остаётся только вручную прописывать все необходимые sid-ы из этого списка.

Добавлено через 5 минут
Убежденный, Понял=)
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
26.07.2015, 18:52
Как это нету ?
Local service - S-1-5-19
Network service - S-1-5-20

На счет IUSR не знаю, эта учетка должна появиться в списке, который
выдает NetUserEnum или NetGroupEnum после установки IIS.

Я бы просто вбил все SID-ы в некий список, а уже на конкретной
системе выдавал только те, которые она понимает, вместе с user-
friendly именами. Сделать можно функциями ConvertStringSidToSid и
LookupAccountSid.
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
26.07.2015, 18:57  [ТС]
Убежденный,Да не понял вначале про какой список Вы пишете=)
Идею понял,спасибо.
0
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
30.07.2015, 20:28  [ТС]
Убежденный, пытаюсь динамически выделить память под структуру ,но при первом де присвоении выдаёт access violation.Что не так может быть?
_EXPLICIT_ACCESS_A *ea = new EXPLICIT_ACCESS[sidNumber] ;
....
ea[eaCounter].grfAccessPermissions= GENERIC_ALL ;
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
31.07.2015, 01:09
А чему равны sidNumber и eaCounter на момент крэша ?
Или это надо угадать ?
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
02.08.2015, 15:35  [ТС]
Убежденный, подскажите пожалуйста ,присваиваю
C++
1
ea[eaCounter].grfAccessMode= GRANT_ACCESS;
и вызываю функцию
C++
1
2
3
4
5
6
7
8
9
RegCreateKeyEx(HKEY_LOCAL_MACHINE,
                            str3,
                            0,
                            NULL,
                            NULL,  
                            KEY_ALL_ACCESS,
                            &sa,
                            &hkSub1,
                            NULL);
Функция возвращает ошибку 5 ERROR_ACCESS_DENIED.Я в реестре самом добавить пользователя могу а программно нет.GRANT_ACCESS должен ведь позволять добавлять пользователя к существующим.У данного раздела реестра в разрешениях есть группа администраторы с полными правами доступа и программу я от имени администратора запускаю.В голову приходит только удалить раздел реестра и создать новый с таким же именем и параметрами.Может как-то по другому можно?

Добавлено через 6 минут
в str3 "SOFTWARE\\Classes\\AppID\\{B801CA65-A1FC-11D0-85AD-444553540000}"
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
02.08.2015, 15:46
Если вы открываете ключ, а не создаете, параметр "sa" (SECURITY_ATTRIBUTES)
здесь не нужен, и вообще, проще RegOpenKeyEx.
0
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
02.08.2015, 15:48  [ТС]
Дак дело в том что мне именно эти параметры и нужно задать.Они в dcomcnfg называются рзарешения на изменение настроек.
Только удалять?
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
02.08.2015, 15:50
Ну так и задавайте, в чем проблема ?
Открываем ключ RegOpenKeyEx, далее пишем нужные
параметры - RegSetValueEx и т.д.
0
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
02.08.2015, 16:01  [ТС]
Убежденный, как я понимаю именно эти настройки пишутся не в параметр,а присваиваются самому разделу реестра ,а параметр "sa" (SECURITY_ATTRIBUTES) есть только в RegCreateKeyEx.
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
02.08.2015, 16:57
SECURITY_ATTRIBUTES, которая передается в функции RegCreateKeyEx,
CreateFile, CreateProcess и т.д., задает разрешения на доступ для
создаваемого объекта. Если вы открываете уже существующий объект,
этот параметр игнорируется.

Добавлено через 28 минут
Вообще-то я тут был не совсем точен.
У SECURITY_ATTRIBUTES два значащих поля: lpSecurityDescriptor и
bInheritHandle. Так вот, lpSecurityDescriptor для открываемых
объектов игнорируется, а bInheritHandles влияет на то, сможет ли
полученный хэндл наследоваться в дочерние процессы или нет.
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
09.08.2015, 20:30  [ТС]
Убежденный, я пытаюсь добавить пользователя в список безопасности он добавляется ,но после этого нельзя поменять права доступа в самом dcomcnfg т.к. все функции пропадают а после перезагрузки не появляется запрос на вход в систему,приходится только удалять параметр в реестре =).Делаю это для HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ol e\DefaultAccessPermission .Что может быть не так,подскажите пожалуйста.
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
if(!GetSecurityDescriptorDacl(pSD, &present, &dacl, &defaultDACL)){
      err = GetLastError();
      goto clear;
  }
  if(present && (dacl != NULL))
    daclSize = dacl->AclSize;
  else
    daclSize = 0;
 
  if(!GetSecurityDescriptorSacl(pSD, &present, &sacl, &defaultSACL)){
      err = GetLastError();
      goto clear;
  }
  if(present && (sacl != NULL))
    saclSize = sacl->AclSize;
  else
    saclSize = 0;
 
  if(!GetSecurityDescriptorOwner(pSD, &ownerSID, &systemDefault)){
    err = GetLastError();
     goto clear;
  }
  ownerSIDSize = GetLengthSid(&ownerSID);
 
  if(!GetSecurityDescriptorGroup(pSD, &groupSID, &systemDefault)){
    err = GetLastError();
     goto clear;
  }
  groupSIDSize = GetLengthSid(&groupSID);
BuildExplicitAccessWithName(&eaDacl,
                              Principal,
                              COM_RIGHTS_EXECUTE,
                              SET_ACCESS,
                              NO_INHERITANCE);
 
  if(SetEntriesInAcl(1,&eaDacl,dacl,&newDACL)!= ERROR_SUCCESS)
  {
      err = GetLastError();
      goto clear;
  }
  BuildExplicitAccessWithName(&eaSacl,
                              Principal,
                              COM_RIGHTS_EXECUTE,
                              SET_AUDIT_SUCCESS,
                              NO_INHERITANCE);
   if(SetEntriesInAcl(1,&eaSacl,sacl,&newSACL)!= ERROR_SUCCESS)
  {
      err = GetLastError();
      goto clear;
  }
 
  if(!MakeAbsoluteSD(pSD, sdAbsolute, &descriptorSize, dacl, &daclSize, sacl,
                     &saclSize, ownerSID, &ownerSIDSize, groupSID, &groupSIDSize))
    if(GetLastError() != ERROR_INSUFFICIENT_BUFFER){
      err = GetLastError();
       goto clear;
    }
 
  sdAbsolute = (PSECURITY_DESCRIPTOR)new char[SECURITY_DESCRIPTOR_MIN_LENGTH];
 
  if(!InitializeSecurityDescriptor(sdAbsolute, SECURITY_DESCRIPTOR_REVISION)){
      err = GetLastError();
       goto clear;
  }
 
  if(!MakeAbsoluteSD(pSD, sdAbsolute, &descriptorSize, dacl, &daclSize, sacl,
               &saclSize, ownerSID, &ownerSIDSize, groupSID, &groupSIDSize)){
      err = GetLastError();
      goto clear;
  }
 
  if(!SetSecurityDescriptorDacl(sdAbsolute, TRUE, newDACL, FALSE)){
     err = GetLastError();
     goto clear;
  }
   if(!SetSecurityDescriptorSacl(sdAbsolute, TRUE, newSACL, FALSE)){
     err = GetLastError();
     goto clear;
  }
 
  MakeSelfRelativeSD(sdAbsolute, sdSelfRelative, &secDescSize);
  sdSelfRelative = (PSECURITY_DESCRIPTOR)new char[secDescSize];
 
  if(!MakeSelfRelativeSD(sdAbsolute, sdSelfRelative, &secDescSize)){
     err = GetLastError();
     goto clear;
  }
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
09.08.2015, 20:37
Цитата Сообщение от zorro117 Посмотреть сообщение
Убежденный, я пытаюсь добавить пользователя в список безопасности он добавляется ,но после этого нельзя поменять права доступа в самом dcomcnfg т.к. все функции пропадают а после перезагрузки не появляется запрос на вход в систему,приходится только удалять параметр в реестре
Так. А теперь по полочкам: какой конкретно цели вы пытаетесь достичь ?
И зачем для этого понадобилось модифицировать ключ, действие которого
глобально, если можно было просто вписать нужные параметры в
соответствующий AppId ?..
0
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
09.08.2015, 20:45  [ТС]
Я хочу общие настройки СОM поменятьЭто запрещено?

Добавлено через 5 минут
Убежденный, Ну как я уже понял,не запустив винду,это не очень безопасно
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
09.08.2015, 20:51
Цитата Сообщение от zorro117 Посмотреть сообщение
Я хочу общие настройки СОM поменять
Это эквивалентно: "я хочу большую дыру в системе проделать, можно ?"
1
1 / 1 / 1
Регистрация: 12.07.2015
Сообщений: 62
09.08.2015, 21:27  [ТС]
Убежденный,

Добавлено через 33 минуты
Убежденный, Просто через сам dcomcnfg это ведь можно сделать,почему программно нельзя?Я если захожу в dcomcnfg до изменений,а после изменений захожу в настройки ,то вижу что пользователь добавляется,но после выхода из программы я в эти настройки уже не могу попасть,как будто не дописываю что-то в список управления доступом,все программы блокируются потом.
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
09.08.2015, 21:30
Цитата Сообщение от zorro117 Посмотреть сообщение
почему программно нельзя?
Кто сказал, что нельзя ?
Я имел в виду, что не стоит менять глобальные настройки безопасности,
если только для этого нет какой-нибудь ну очень веской-веской причины.

И повторю уже в который раз: достаточно задать нужные разрешения в
ключе AppId компонента, чтобы все работало.
1
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
09.08.2015, 21:30

Программная настройка ADOConnection
Создал DataModule Разместил ADOConnection название DBConnecter, ADOQuery название SQLQuery, и дальше все по стандартной схеме ...

Программная настройка MasterSource и MasterFields
procedure TForm1.ComboBox2Change(Sender: TObject); begin if ComboBox2.ItemIndex = 0 then DBGrid2.DataSource := fDM.DSTovarMainData; ...

Программная настройка чувствительности микрофона
Добрый день. Опять я. Такой вопрос: как средствами Qt5.x настроить чувствительность микрофона, ибо качество передаваемого звука ужасное....

Программная настройка начальной страницы
Доброго времени суток.Надобно сделать программное изменение начальной страницы при запуске приложения. В общем модуле пишу следующий код ...

Программная настройка роутера TP-Link
Доброго времени. У меня такая проблема. delphi xe 10 + indy 10 (idhttp, coockie manager) Пишу программу для автоперенастройки роутера...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
40
Ответ Создать тему
Новые блоги и статьи
мат медиц модель 30. презентация проекта
anaschu 27.08.2026
хоп хоп хоп хидахоп, а я кладую))
Как у меня протекала болезнь
zorxor 27.08.2026
Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .
Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему
kumehtar 26.08.2026
ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .
[EasyBuilder Pro] Памятка по разработке для панелей Weintek
ФедосеевПавел 26.08.2026
Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .
Модель по догадкам
anaschu 25.08.2026
Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .
Запись в регистр сведений независимо от заполненности табличной части
Maks 25.08.2026
Реализация из решения ниже выполнена на нетиповом документе с несколькими табличными частями, разработанного в КА2. Задача: Обеспечить запись документа в регистр сведений независимо от. . .
Ноутбук Альфария
kumehtar 24.08.2026
Встретился тут в сети ноутбук Альфария, примарха Альфа-Легиона. Хотя возможно, это ноутбук Омегона, разумеется. Ну как вам?
Мастера простых решений
DevAlt 23.08.2026
В сишарп стэках winforms, да и wpf существует сложная система связывания источниках данных и элементов формы(текстовые поля и метки), опирается все это на технологию событий и мета. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru