На главную

On-line справка по Win32 API

Написать письмо
БЕСПЛАТНАЯ ежедневная online лотерея! Выигрывай каждый день БЕСПЛАТНО!
Список всех статей A-B-C-D-E-F-G-H-I-J-K-L-M-N-O-P-Q-R-S-T-U-V-W-X-Y-Z | Скачать Вниз

Trusted Shares and Security



Trusted Shares

When a client user connects to a DDE share from a remote computer, network DDE accepts the request only if the following statements are true:

· The user who created the share has granted trusted status to the share by calling NDdeSetTrustedShare. Only the creator of the share can grant trusted status to the share. Not even an administrator can grant trusted status to a DDE share that was created by a different user.
· The user who created the share is currently logged on to the server computer.



The process of granting trusted status to a share adds the share to the logged-on user's trusted shares list in the DSDM. This creates a trust relationship between the server and its clients. Once a DDE share has trusted status, clients can connect to it as long as the user that created the share is logged on. When the client connects to the share from a remote computer, network DDE accepts the request only if the share is listed in the logged-on user's trusted shares list in the DSDM.

Security

Network DDE performs an additional security check when the client requests data or a link. It checks that the server has granted the remote user the necessary permission for the operation. The server controls access to the share through the pSD parameter of the NDdeShareAdd function. This parameter specifies the security descriptor. If this parameter is NULL, the function creates a default security descriptor that grants full access to the creator of the share and grants read and link permission to all other users. To grant or deny additional permissions to individual users or groups of users, create and use a security descriptor. For more information on security descriptors, see the Security overview.

To obtain the security descriptor for an existing DDE share, call the NDdeGetShareSecurity function. You can edit the information and then update the security descriptor for the share by using the NDdeSetShareSecurity function.


Пригласи друзей и счет твоего мобильника всегда будет положительным!
Предыдущая статья
 
Сайт Народ.Ру Интернет
Следующая статья
Пригласи друзей и счет твоего мобильника всегда будет положительным!

Надежные Акции и Безопасность



Надежные Акции

Когда потребитель клиента подключает к акции DDE из дистанционного компьютера, сеть DDE принимает просьбу только если следующие утверждения являются истиной:

Потребитель, который создавал акцию предоставил надежный статус акции вызывая NDdeSetTrustedShare. Только создатель акции может предоставлять надежный статус акции. Даже не администратор может предоставлять надежный статус акции DDE, которая была создана другим потребителем.
Пользователь, который создавал акцию к настоящему времени зарегистрироваться в компьютере сервера.



Процесс предоставляющего надежного статуса в акцию добавляет акцию к зарегистрированному-на потребитель надежные акции указываются в DSDM. Это создает отношению доверия между сервером и клиентами. Как только акция DDE поверила статусу, клиенты могут подключить к этому так же долго (длиной) как пользователя, который создавал акцию зарегистрирован на. Когда клиент подключает к акции из дистанционного компьютера, сеть DDE принимает запрос только если акция указана в зарегистрированном-на потребитель надежные акции указываются в DSDM.

Безопасность

Сеть DDE выполняет дополнительный чек безопасности когда клиент запрашивает данные или связь. Это проверяет, что сервер предоставил дистанционному пользователю необходимое разрешение для операции. Сервер регулирует доступ к акции через параметр pSD функции NDdeShareAdd. Этот параметр определяет дескриптор безопасности. Если этот параметр НЕДЕЙСТВИТЕЛЕН, функция создает по умолчанию дескриптор безопасности, который предоставляет полный доступ к создателю акции и предоставляет прочитанное и разрешение связи всем другим пользователям. Для того, чтобы предоставлять или запрещать дополнительным разрешениям индивидуальным пользователям или группам пользователей, создайте и используйте дескриптор безопасности. Более подробно в дескрипторах безопасности, смотри обзор Безопасности.

Для того, чтобы получать дескриптор безопасности для существующей акции DDE, назовите функцию NDdeGetShareSecurity. Вы можете отредактировать информацию затем корректировать дескриптор безопасности для акции используя функцию NDdeSetShareSecurity.


Вверх Version 1.3, Oct 26 2010 © 2007, 2010, mrhx Вверх
 mrhx software  Русский перевод OpenGL  Русский перевод Win32 API
 
Используются технологии uCoz