Configuration OF DCOM fOR A REMOTE ACCESS

[CONFIGURATION OF DCOM
FOR A REMOTE ACCESS]
1. Configuration avec Windows 2000
Important : si le client et le serveur n'appartiennent pas au même domaine 2000, ou si
aucun domaine 2000 n'existe, ne pas oublier que des utilisateurs identiques disposant d'un
mot de passe identique doivent être créés sur les deux machines (veiller à bien respecter la
casse).
1.1. Serveur (Windows 2000) :
Ces paramètres de configuration doivent être définis en cours de connexion à la machine
lorsque vous disposez d'un compte avec les autorisations nécessaires d'accès et de
démarrage du serveur.
Etape Action
1
Lancez DCOMCnfg.exe situé dans le répertoire Winnt\System32.
2
Dans l'onglet "Propriétés par défaut", vérifiez que :
 l'option "Activer la COM distribuée sur cet ordinateur" est sélectionnée,
 le champ "Niveau d’authentification par défaut" est défini sur "Connecter",
 le champ "Niveau d’emprunt d’identité par défaut" est défini sur "Identifier".
3
Dans l’onglet Application, sélectionnez l’objet COM dans la liste, puis cliquez sur
"Propriétés". Une boîte de dialogue apparaît.
 cliquez sur l'onglet "Identité". L'option "L’utilisateur interactif" doit être
sélectionnée. L'option "Cet utilisateur" avec un mot de passe approprié doit
être sélectionnée si aucun utilisateur ne se connecte au serveur ou si la
session est
 modifiée ou interrompue sans raison,
 cliquez sur l'onglet "Général", le niveau d'authentification doit être défini sur
"Défaut",
 cliquez sur l'onglet "Emplacement", l'option "Exécuter l’application sur cet
ordinateur" doit être sélectionnée.
 dans l'onglet "Sécurité", sélectionnez "Utiliser les permissions d’accès
personnalisées" :
 cliquez sur "Modifier", la boîte de dialogue "AccessPermission" apparaît,
 cliquez sur "Ajouter", ajoutez des utilisateurs, puis autoriser l'accès (les
utilisateurs "SYSTEM", "INTERACTIVE" et "NETWORK" doivent figurer dans
cette liste, d'autres tels que "Everyone" peuvent être ajoutés),
 cliquez sur "OK" pour fermer les boîtes de dialogue.
 dans l'onglet "Sécurité", sélectionnez "Utiliser les permissions d’exécution
personnalisées" :
 cliquez sur "Modifier", la boîte de dialogue "LaunchPermission" apparaît,
 cliquez sur "Ajouter", ajoutez des utilisateurs, puis leur autoriser le lancement
du serveur (les utilisateurs "SYSTEM", "INTERACTIVE" et "NETWORK"
doivent figurer dans cette liste, d'autres tels que "Everyone" peuvent être
ajoutés),
 cliquez sur "OK" pour fermer les boîtes de dialogue.
1.2. Client (Windows 2000) :
Ces paramètres de configuration doivent être définis en cours de connexion à la machine
lorsque vous disposez d'un compte avec les autorisations nécessaires d'accès et de
démarrage du client.
Etape Action
1
Lancez DCOMCnfg.exe situé dans le répertoire c:\Winnt\System32.
2
Dans l'onglet "Propriétés par défaut", vérifiez que :
 l'option "Activer la COM distribuée sur cet ordinateur" est sélectionnée,
 le champ "Niveau d’authentification par défaut" est défini sur "Connecter",
 le champ "Niveau d’emprunt d’identité par défaut" est défini sur "Identifier".
3
Dans l'onglet "Sécurité par défaut", modifiez la liste "Permissions d’accès par
défaut" afin de vous assurer que les utilisateurs "SYSTEM", "INTERACTIVE",
"NETWORK" et "Everyone" y figurent. Ce dernier paramètre est uniquement requis
pour autoriser le serveur à renvoyer des notifications au client.
2. Configuration with Windows XP
Important: if the client and server doesn’t belong to the domain XP, or if no domains exists,
don’t forget to create identical users with the same password on each computer.
2.1. Server (Windows XP) :
These configurations parameter must be defined during the connection to the computer with
an account that allows you the necessary authorization of access and start up of the server.
Step Action
1
 Start DCOMCnfg.exe from the directory c:\Windows\System32 and on the
icon ‘Racine de la console’,’Service des composants’,’Ordinateurs’,"Poste de
travail", affichez les propriétés par un clic droit de la souris ou,
 Click on "Pannel control ", "Administartor tools ", "Components Services ". In
the windows that appears, select “Component service ", "Computer". On the
icon Sur l’icône "Poste de travail", affichez les propriétés par un clic droit de la
souris.
2
Dans l'onglet "Propriétés par défaut", vérifiez que :
 l'option "Activer Distributed COM (DCOM) sur cet ordinateur" est
sélectionnée,
 le champ "Niveau d’authentification par défaut" est défini sur "Connecter",
 le champ "Niveau d’emprunt d’identité par défaut" est défini sur "Identifier".
3
Dans le répertoire "Configuration DCOM", sur l’objet COM souhaité, affichez les
propriétés par un clic droit de la souris. Une boîte de dialogue apparaît.
 cliquez sur l'onglet "Identité". L'option "L’utilisateur interactif" doit être
sélectionnée. L'option "Cet utilisateur" avec un mot de passe approprié doit
être sélectionnée si aucun utilisateur ne se connecte au serveur ou si la
session est modifiée ou interrompue sans raison,
 cliquez sur l'onglet "Général", le niveau d'authentification doit être défini sur
"Par défaut",
 cliquez sur l'onglet "Emplacement", l'option "Exécuter l’application sur cet
ordinateur" doit être sélectionnée,
 dans l'onglet "Sécurité", "Autorisations d’exécution et d’activation",
sélectionnez "Personnaliser" :
 cliquez sur "Modifier", la boîte de dialogue "Autorisation d’exécution" apparaît,
 cliquez sur "Ajouter", ajouter des utilisateurs, puis autoriser l'accès (les
utilisateurs "SYSTEM", "INTERACTIF" et "RESEAU" doivent figurer dans
cette liste, d'autres tels que "Tout le monde" peuvent être ajoutés),
 cliquez sur "OK" pour fermer les boîtes de dialogue.
 dans l'onglet "Sécurité", "Autorisations d’accès", sélectionnez "Personnaliser"
:
 cliquez sur "Modifier", la boîte de dialogue "Autorisation d’accès" apparaît,
 cliquez sur "Ajouter", ajoutez des utilisateurs, puis leur autoriser le lancement
du serveur (les utilisateurs "SYSTEM", "INTERACTIF" et "RESEAU" doivent
figurer dans cette liste, d'autres tels que "Tout le monde" peuvent être
ajoutés),
 cliquez sur "OK" pour fermer les boîtes de dialogue.
2.2. Client (Windows XP) :
Ces paramètres de configuration doivent être définis en cours de connexion à la machine
lorsque vous disposez d'un compte avec les autorisations nécessaires d'accès et de
démarrage du client.
Etape Action
1
 Lancez DCOMCnfg.exe situé dans le répertoire c:\Windows\System32 et sur
l’icône ‘Racine de la console’,’Service des composants’,’Ordinateurs’,"Poste
de travail", affichez les propriétés par un clic droit de la souris ou,
 Cliquez sur "Panneau de configuration", "Outils d’administration", "Services
de composants". Dans la fenêtre qui apparaît, cliquez sur "Services de
composants", "Ordinateurs". Sur l’icône "Poste de travail", affichez les
propriétés par un clic droit de la souris.
2
Dans l'onglet "Propriétés par défaut", vérifiez que :
 l'option "Activer Distributed COM (DCOM) sur cet ordinateur" est
sélectionnée,
 le champ "Niveau d’authentification par défaut" est défini sur "Connecter",
 le champ "Niveau d’emprunt d’identité par défaut" est défini sur "Identifier".
3
Dans l'onglet "Sécurité COM", modifiez la liste "Autorisations d’accès" afin de
vous assurer que les utilisateurs "SYSTEM", "INTERACTIF", "RESEAU" et "Tout le
monde" y figurent. Ce dernier paramètre est uniquement requis pour autoriser le
serveur à renvoyer des notifications au client.