トピックの一覧を表示するには、[トピック] をクリックしてください。


DCOM を使うようにアプリケーションを構成する

分散コンポーネント オブジェクト モデル (DCOM) を使うと、ネットワーク上の分散アプリケーションを統合できます。分散アプリケーションは複数のプロセスで構成され、それらのプロセスが協調して 1 つのタスクを実行します。

DCOM 構成ツールを使うと、32 ビットの COM アプリケーションおよび DCOM アプリケーションを構成できます。このツールを起動するには、[スタート] ボタンをクリックして [ファイル名を指定して実行] をクリックし、次に「dcomcnfg」と入力します。

注

アプリケーションで DCOM を使うには、DCOM 構成ツールを使って、アプリケーションのセキュリティや場所などのプロパティを設定しなければなりません。クライアント アプリケーションを実行するコンピュータでは、アクセスまたは起動するサーバー アプリケーションの場所を指定しなければなりません。サーバー アプリケーション側では、アプリケーションにアクセスするか、またはアプリケーションを起動するアクセス権を持つユーザー アカウント、およびアプリケーションの実行に使うユーザー アカウントを指定しなければなりません。


DCOM アプリケーションの場所を設定するには

1	このボタン [image] をクリックし、[分散 COM の構成のプロパティ] ダイアログ ボックスを表示してください。

2	構成するアプリケーションをクリックし、次に [プロパティ] をクリックします。

3	[場所] タブをクリックし、アプリケーションの場所を指定します。

注

ほとんどのクライアント アプリケーションの構成では、サーバー アプリケーションの場所を指定するだけで済みます。


DCOM アプリケーションのアクセス権を設定するには

1	このボタン [image] をクリックし、[分散 COM の構成のプロパティ] ダイアログ ボックスを表示してください。

2	構成するアプリケーションをクリックし、次に [プロパティ] をクリックします。

3	[セキュリティ] タブをクリックします。

4	[独自のアクセス権を使う]、[独自の起動アクセス権を使う]、および [独自の構成アクセス権を使う] のいずれかを選択し、次に [編集] をクリックします。

5	ほかのユーザーまたはグループのアカウントを [名前] ボックスに追加する必要がある場合は、[追加] をクリックします。

6	[名前] ボックスで、アクセス権を設定するユーザーまたはグループを選択します。

7	[アクセス権の種類] ボックスで、選択したユーザーまたはグループのアクセス権の種類を選択します。

注とヒント

構成アクセス権をカスタマイズするには、[アクセス権の種類] ボックスで [特殊なアクセス権] を選択します。

コンピュータにインストールされているすべてのアプリケーションに対して、アクセス、起動、または構成のアクセス権を設定するには、[既定のセキュリティ] をクリックします。

 関連項目


DCOM アプリケーションの実行に使うユーザー アカウントを設定するには

1	このボタン [image] をクリックし、[分散 COM の構成のプロパティ] ダイアログ ボックスを表示してください。

2	構成するアプリケーションをクリックし、次に [プロパティ] をクリックします。

3	[識別] タブをクリックし、アプリケーションの実行に使うユーザー アカウントをクリックします。

アプリケーションは、このアカウントを使ってプロセスを開始し、ドメイン内のほかのコンピュータの資源にアクセスします。

注

アプリケーションがサービスとしてインストールされている場合は、System ビルトイン アカウント、または自分で作成したサービス アカウントを使ってアプリケーションを実行できます。


DCOM を無効にするには

1	このボタン [image] をクリックし、[分散 COM の構成のプロパティ] ダイアログ ボックスを表示してください。

2	[既定のプロパティ] タブをクリックします。

3	[このコンピュータ上で分散 COM を使う] チェック ボックスをオフにします。

注

特定のアプリケーションで DCOM を無効にするには、Network ビルトイン アカウントにアクセスまたは起動のアクセス権を与えないようにします。このようにするには、[アプリケーション] タブをクリックし、アプリケーションを選択します。次に、[プロパティ] をクリックして [セキュリティ] タブをクリックし、[独自のアクセス権を使う] をクリックします。


サーバー アプリケーションに対して要求を開始するアプリケーションのことです。通常、クライアント アプリケーションとサーバー アプリケーションは別のコンピュータにあります。


クライアント アプリケーションからの要求に応答するアプリケーションのことです。通常、サーバー アプリケーションとクライアント アプリケーションは別のコンピュータにあります。


DCOM のアクセス権の一覧にユーザーまたはグループを追加するには

1	[レジストリ値のアクセス権] ダイアログ ボックスの [追加] をクリックします。

2	[名前] ボックスでユーザーやグループを選択し、次に [追加] をクリックします。

3	必要に応じて、[アクセス権の種類] ボックスでアクセス権を選択します。

4	必要に応じて、[名前] ボックスを使ってアクセス権の一覧にアカウントを追加します。

グループ全体を追加するには、グループをクリックし、[追加] をクリックします。

選択したコンピュータまたはドメインのすべてのユーザーを表示するには、[ユーザーの表示] をクリックします。

選択したグループの内容を表示するには、[メンバー] をクリックします。

グループの一部のメンバーだけを追加するには、[グループのメンバー] ダイアログ ボックスでメンバーを選択し、[追加] をクリックします。

注とヒント

すべてのアプリケーションに適用される既定のアクセス権の一覧にユーザーやグループを追加するには、[分散 COM の構成のプロパティ] ダイアログ ボックスで [既定のセキュリティ] タブをクリックし、次に [既定値の編集] をクリックします。

特定のアプリケーションだけに適用されるアクセス権の一覧にユーザーやグループを追加するには、[分散 COM の構成のプロパティ] ダイアログ ボックスでアプリケーションを選択して [プロパティ] をクリックし、次に [セキュリティ] タブをクリックします。

ユーザーやグループのドメインがわからない場合は、[検索] をクリックします。

[ドメインまたはコンピュータ] ボックスに表示されているコンピュータまたはドメインの名前の後にアスタリスク (*) が付いている場合、[名前] ボックスには、ローカル グループが表示されます。ほかのドメインをクリックすることもできます。

ドメインが表示されるのは、コンピュータが Windows NT Server を使ったネットワーク ドメインに属している場合だけです。信頼関係が確立されているドメインだけが表示されます。


すべての DCOM アプリケーションの既定のアクセス権を設定するには

1	このボタン [image] をクリックし、[分散 COM の構成のプロパティ] ダイアログ ボックスを表示してください。

2	[既定のセキュリティ] タブをクリックします。

3	[既定のアクセス権]、[既定の起動アクセス権]、[既定の構成アクセス権] のいずれかの [既定値の編集] をクリックします。

4	[名前] ボックスにほかのユーザー アカウントを追加する必要がある場合は、[追加] をクリックします。

5	[名前] ボックスで、既定のアクセス権を変更するユーザーまたはグループを選択します。

6	[アクセス権の種類] ボックスで、選択したユーザーまたはグループのアクセス権の種類を選択します。

ヒント

構成アクセス権をカスタマイズするには、[アクセス権の種類] ボックスで [特殊なアクセス権] を選択します。

 関連項目


DCOM の構成アクセス権に特殊なアクセス権を設定するには

1	すべてのアプリケーションに対する既定のアクセス権を設定する場合は、[分散 COM の構成のプロパティ] ダイアログ ボックスの [既定のセキュリティ] タブを表示します。特定のアプリケーションに対するアクセス権を編集する場合は、[アプリケーション] タブの [プロパティ] をクリックし、[セキュリティ] タブを表示します。

2	[レジストリ キーのアクセス権] ダイアログ ボックスまたは [レジストリ アプリケーションのアクセス権] ダイアログ ボックスの [アクセス権の種類] ボックスで、[特殊なアクセス権] を選択します。

3	[特殊なアクセス権] ダイアログ ボックスで、選択したユーザーまたはグループに割り当てるコントロールの種類を選択します。

 	フル コントロールを割り当てるには、[フル コントロール (All)] をクリックします。

 	特殊なアクセス権をカスタマイズするには、[その他] をクリックし、次に、割り当てるアクセス権の種類を選択します。

 	[値の照会] を選択すると、ユーザーはレジストリ キーの値エントリを読み取ることができます。

 	[値の設定] を選択すると、ユーザーはレジストリ キーの値エントリを設定できます。

 	[サブキーの作成] を選択すると、ユーザーはレジストリ キーのサブキーを作成できます。

 	[サブキーの列挙] を選択すると、ユーザーはレジストリ キーのサブキーを表示できます。

 	[通知] を選択すると、ユーザーはキーの通知イベントを監査できます。

 	[リンクの作成] を選択すると、ユーザーはキーのシンボリック リンクを作成できます。

 	[削除] を選択すると、ユーザーはキーを削除できます。

 	[DAC の書き込み] を選択すると、ユーザーは随意 ACL を書き込むためにキーにアクセスできます。

 	[所有者の書き込み] を選択すると、ユーザーはキーの所有権を取得するためにキーにアクセスできます。

 	[読み取り制御] を選択すると、ユーザーはキーのセキュリティ情報にアクセスできます。

注

 	[特殊なアクセス権] は、構成アクセス権を割り当てる場合にだけ利用できます。

レジストリ エディタの使い方については、レジストリ エディタのヘルプを参照してください。

 関連項目


一部のユーザーには資源に接続したり操作を実行したりすることを許可し、ほかのユーザーにはそれらを禁止することができます。


このコンピュータにインストールされている DCOM 対応のアプリケーションが表示されます。ここに表示されるアプリケーションとサービスは、ローカル コンピュータ上にある場合も、ほかの複数のコンピュータ上にある場合もあります。ほかのコンピュータ上にあるアプリケーションを、リモート サーバー アプリケーションといいます。


選択したアプリケーションのプロパティを表示または構成するときにクリックします。


使用しているコンピュータにインストールされているすべてのアプリケーションで DCOM を有効にします。すべてのアプリケーションで DCOM を無効にするには、このチェック ボックスをオフにします。DCOM を無効にすると、このコンピュータのアプリケーションとほかのコンピュータのアプリケーションとの間で、要求を送受信することはできなくなります。

注

特定のアプリケーションで DCOM を無効にするには、Network ビルトイン アカウントにアクセスまたは起動のアクセス権を与えないようにします。こうするには、[アプリケーション] タブをクリックし、アプリケーションを選択します。次に、[プロパティ] をクリックして [セキュリティ] タブをクリックし、[独自のアクセス権を使う] をクリックします。アプリケーションは、DCOM を使って要求を送信することはできますが、ほかのコンピュータの要求は受信できなくなります。


アプリケーション間の通信に対してパケット レベルのセキュリティを設定します。この設定は、システム全体の既定値として、コンピュータにインストールされているすべてのアプリケーションに適用されます。

設定値には、次のようなものがあります。セキュリティ レベルの低い方から順に示します。

[(なし]
アプリケーション間通信に対するセキュリティ チェックは行われません。

[既定の偽装レベル] ボックスで [匿名] を選択した場合は、[(なし)] を選択してください。

[既定]
セキュリティ レベルは、インストールされている Authentication サービスの既定値に設定されます。Windows NT Server の Authentication サービスの既定値は [接続] です。

[接続]
接続の始めにだけセキュリティ チェックが行われます。

[呼び出し]
接続中、呼び出しがあるたびにセキュリティ チェックが行われます。

[パケット]
送信者の認証のために、送信者の ID を暗号化します。

[パケットの整合性]
送信者の認証のためと、遷移中にパケットが変更されないようにするために、送信者の ID と署名を暗号化します。

[パケットのプライバシ]
最大限のセキュリティを確保するために、送信者の ID と署名だけでなく、データも含むパケット全体を暗号化します。


クライアント アプリケーションが、タスクの処理を代行するサーバー アプリケーションに与えるアクセス権のレベルです。

この設定は、システム全体の既定値として、コンピュータにインストールされているすべてのアプリケーションに適用され、クライアント アプリケーションによって既に設定されていない場合にだけ設定されます。

設定値には、次のようなものがあります。セキュリティ レベルの低い方から順に示します。

[匿名]    サーバー アプリケーションは、クライアント アプリケーションの ID が不明であっても、クライアントのタスクの処理を代行します。

[識別する]    サーバー アプリケーションは、クライアント アプリケーションの ID を検査できます。

[偽装する]    サーバー アプリケーションは、クライアント アプリケーションとしてタスクの処理を実行するためにだけ、クライアント アプリケーションを偽装できます。サーバー アプリケーションがクライアント アプリケーションを偽装できるのは、サーバー アプリケーションを実行するコンピュータ上でだけです。

[委任する]    サーバー アプリケーションは、別のコンピュータ上でクライアント アプリケーションとしてタスクの処理を実行できます。サーバー アプリケーションは、サーバー アプリケーションを実行するコンピュータ上でも、それ以外のコンピュータ上でも、クライアント アプリケーションとして動作できます。

Windows NT Server の認証サービスは、[委任する] に対応していません。


サーバー アプリケーションを、接続中のクライアント アプリケーションを追跡するように設定します。このチェック ボックスをオンにすると、使用するメモリの容量は大きくなりますが、クライアント アプリケーションが参照トラッキング番号を強制的に 0 にすることによってサーバー プロセスを終了させるのを防ぐことができます。


使用しているコンピュータ上のアプリケーションにアクセスすることを許可または禁止するユーザー アカウントを設定するときに使います。この設定は、システム全体の既定値として、コンピュータにインストールされているすべてのアプリケーションに適用されます。


使用しているコンピュータ上のアプリケーションを起動することを許可または禁止するユーザー アカウントを設定するときに使います。この設定は、システム全体の既定値として、コンピュータにインストールされているすべてのアプリケーションに適用されます。


[既定の構成アクセス権] では、DCOM アプリケーションのレジストリ構成情報の読み取りと変更のアクセス権を持つグループとユーザーを定義します。


選択したアプリケーションの名前が表示されます。


アプリケーションがリモート コンピュータで実行される場合は、そのコンピュータの名前が表示されます。


アプリケーションの種類、およびそのアプリケーションがローカル コンピュータにあるか、ネットワークの別のコンピュータにあるかが表示されます。


アプリケーションのパスが表示されます。


アプリケーションをデータのあるコンピュータ上で実行するように指定します。この設定が役に立つのは、クライアント アプリケーションがサーバー アプリケーションにデータ ファイルを提供する場合だけです。


アプリケーションをローカル コンピュータ上で実行するように指定します。


アプリケーションを指定したコンピュータ上で実行するように指定します。


アプリケーションを実行するコンピュータの名前を指定します。コンピュータ名は、直接入力するか [参照] をクリックして指定します。


ドメインを選択してコンピュータを参照するときにクリックします。


[既定のセキュリティ] タブで設定されている既定のアクセス権をアプリケーションが使うように指定します。これらの設定は、アプリケーションによって無効にされる場合があります。


独自に設定したアクセス権をアプリケーションが使うように指定します。アクセス権を変更するには、[編集] をクリックします。


ユーザー アカウントに、このアプリケーションへのアクセスを許可または禁止するときにクリックします。


[既定のセキュリティ] タブで設定されている既定の起動アクセス権をアプリケーションが使うように指定します。


独自に設定した起動アクセス権をアプリケーションが使うように指定します。起動アクセス権を変更するには、[編集] をクリックします。


ユーザー アカウントに、このアプリケーションの起動を許可または禁止するときにクリックします。


[既定のセキュリティ] タブで設定されている既定のレジストリ構成アクセス権をアプリケーションが使うように指定します。


独自に設定したレジストリ構成アクセス権をアプリケーションが使うように指定します。構成アクセス権を変更するには、[編集] をクリックします。


ユーザー アカウントに、このアプリケーションのレジストリ構成情報の読み取りや変更を許可または禁止するときにクリックします。


現在コンピュータにログオンしているユーザー (対話ユーザー) のセキュリティ コンテキストを使ってアプリケーションを実行するように指定します。アプリケーションは、このユーザーとしてドメインで認証され、実行されます。対話ユーザーは、起動ユーザーと同じであってもかまいません。

注

このオプションを選択した場合、ユーザーがログオンしていないとアプリケーションは起動しません。


アプリケーションを起動したユーザー (起動ユーザー) のセキュリティ コンテキストを使ってアプリケーションを実行するように指定します。アプリケーションは、このユーザーとしてドメインで認証され、実行されます。起動ユーザーは、対話ユーザーと同じであってもかまいません。

注

Windows NT Server の認証サービスでは、ネットワーク経由でほかのコンピュータから渡された ID を使ってネットワーク資源にアクセスすることはできません。


指定したユーザー アカウントのセキュリティ コンテキストを使ってアプリケーションを実行するように指定します。アプリケーションは、このユーザーとしてドメインで認証され、実行されます。


サーバー アプリケーションの実行に使うユーザー アカウントを指定します。ユーザー アカウントの代わりに、サービスを実行するために作成したサービス アカウントを指定することもできます。アカウント名は、直接入力するか [参照] をクリックして指定します。


一覧からユーザー アカウントを選択するときにクリックします。


指定したユーザー アカウントのログオン パスワードを入力します。


指定したユーザー アカウントのログオン パスワードを、確認のためにもう一度入力します。


サーバー アプリケーションを、System ビルトイン アカウントのセキュリティ コンテキストを使って実行します。このオプションは、アプリケーションがサービスとしてインストールされている場合にだけ利用できます。


[レジストリ値のアクセス権]

このダイアログ ボックスでは、グループやユーザーのアクセス権を設定および変更します。アプリケーションへのアクセス、およびアプリケーションの起動ができるユーザーを指定できます。

このダイアログ ボックスの詳細については、次のいずれかのボタンをクリックしてください。

 [レジストリ値]

 [所有者]

 [名前]

 [アクセス権の種類]

 [追加]

 [削除]


[レジストリ値]

アクセス権を割り当てる HKEY_CLASSES_ROOT のレジストリが表示されます。


[所有者]

使用しているコンピュータの管理者が表示されます。


[名前]

グループやユーザーの名前、およびそれらの現在のアクセス権が表示されます。選択したアカウントのアクセス権を変更するには、[アクセス権の種類] ボックスを使います。


[アクセス権の種類]

[アクセス権の種類] ボックスでは、次のいずれかのアクセス権の種類を選択します。

[Allow Access] を選択すると、ユーザーは独自の設定を持たないアプリケーションにアクセスすることができます。

[Allow Launch] を選択すると、ユーザーは独自の設定を持たないアプリケーションを起動することができます。

[Deny Access] を選択すると、ユーザーは独自の設定を持たないアプリケーションにアクセスできなくなります。

[Deny Launch] を選択すると、ユーザーは独自の設定を持たないアプリケーションを起動できなくなります。


[追加]

グループまたはユーザーをアクセス権の一覧に追加するときに使います。


[削除]

選択したグループまたはユーザーをアクセス権の一覧から削除するときに使います。


[レジストリ キーのアクセス権]

このダイアログ ボックスでは、グループやユーザーのアクセス権を設定および変更します。HKEY_CLASSES_ROOT レジストリ キーの読み取りまたは変更ができるユーザーを指定したり、ユーザーのアクセス権の種類をカスタマイズしたりできます。

このダイアログ ボックスの詳細については、次のいずれかのボタンをクリックしてください。

 [レジストリ キー]

 [所有者]

 [名前]

 [アクセス権の種類]

 [追加]

 [削除]


[レジストリ キー]

アクセスを許可するキーの名前が表示されます。


[名前]

現在、HKEY_CLASSES_ROOT へのアクセス権を持っているグループの一覧が表示されます。


[アクセス権の種類]

[アクセス権の種類] ボックスでは、次のいずれかのアクセス権の種類を選択します。

[読み取り] を選択すると、ユーザーはキーを読み取ることはできますが、キーへの変更は保存できません。

[フル コントロール] を選択すると、ユーザーはキーへのアクセス、キーの編集、およびキーの所有権の取得ができます。

[特殊なアクセス権] を選択すると、選択したユーザーまたはグループのアクセス権をカスタマイズできます。


[特殊なアクセス権]

このダイアログ ボックスでは、ユーザーによる HKEY_CLASSES_ROOT とそのサブキーの読み取りおよび変更に対する既定のアクセス権を設定します。

このダイアログ ボックスの詳細については、次のいずれかのボタンをクリックしてください。

 [レジストリ キー]

 [名前]

 [フル コントロール (All)]

 [その他]

 関連項目


[レジストリ キー]

特殊なアクセス権を設定するレジストリ キーが表示されます。


[名前]

特殊なアクセス権を割り当てるグループまたはユーザーが表示されます。


[その他]

HKEY_CLASSES_ROOT に割り当てるアクセス権を指定します。

[値の照会] を選択すると、ユーザーはレジストリ キーの値エントリを読み取ることができます。

[値の設定] を選択すると、ユーザーはレジストリ キーの値エントリを設定できます。

[サブキーの作成] を選択すると、ユーザーはレジストリ キーのサブキーを作成できます。

[サブキーの列挙] を選択すると、ユーザーはレジストリ キーのサブキーを表示できます。

[通知] を選択すると、ユーザーはキーの通知イベントを監査できます。

[リンクの作成] を選択すると、ユーザーはキーのシンボリック リンクを作成できます。

[削除] を選択すると、ユーザーはキーを削除できます。

[DAC の書き込み] を選択すると、ユーザーは随意 ACL を書き込むためにキーにアクセスできます。

[所有権の書き込み] を選択すると、ユーザーはキーの所有権を取得するためにキーにアクセスできます。

[読み取りコントロール] を選択すると、ユーザーはキーのセキュリティ情報にアクセスできます。


[フル コントロール (All)]

選択したユーザーまたはグループに、レジストリ キーのフル コントロールのアクセス権を割り当てます。


[特殊なアクセス権]

このダイアログ ボックスでは、このアプリケーションの AppID キー、および関連するすべての CLSID キーとそのサブキーの読み取りおよび変更に対するユーザーのアクセス権を設定します。

このダイアログ ボックスの詳細については、次のいずれかのボタンをクリックしてください。

 [レジストリ アプリケーション]

 [名前]

 [フル コントロール (All)]

 [その他]

 関連項目


[レジストリ アプリケーション]

レジストリの構成アクセス権を設定するアプリケーションです。


[ドメインの選択]

このダイアログ ボックスでは、ドメインを選択してコンピュータを参照します。

 [ドメイン]

 [ドメインの選択]


[ドメイン]

ドメインの名前がわかっている場合は、[ドメイン] ボックスにそのドメイン名を入力します。また、[ドメインの選択] ボックスでドメインを選択すると、そのドメインが [ドメイン] ボックスに表示されます。


[ドメインの選択]

 	ドメインをダブルクリックすると、そのドメインのコンピュータが表示されます。次に、DCOM 用に構成したアプリケーションを実行する場所として使うコンピュータを選択します。


[レジストリ アプリケーションのアクセス権]

このダイアログ ボックスでは、グループやユーザーのアクセス権を設定および変更します。アプリケーションのレジストリ構成を変更できるユーザーを指定できます。

このダイアログ ボックスの詳細については、次のいずれかのボタンをクリックしてください。

 [レジストリ アプリケーション]

 [所有者]

 [名前]

 [アクセス権の種類]

 [追加]

 [削除]

 関連項目


[アクセス権の種類]

 	[アクセス権の種類] ボックスでは、次のいずれかのアクセス権の種類を選択します。

[読み取り] を選択すると、ユーザーはアプリケーションを読み取ることはできますが、変更を保存することはできません。

[フル コントロール] を選択すると、ユーザーはアプリケーションに対するアクセスと編集、およびアプリケーションの所有権の取得ができます。

[特殊なアクセス権] を選択すると、選択したユーザーまたはグループのアクセス権をカスタマイズできます。


[ユーザーとグループの追加]

このダイアログ ボックスでは、DCOM アプリケーションのアクセス権の一覧に、グループやユーザーを追加します。

このダイアログ ボックスの詳細については、次のいずれかのボタンをクリックしてください。

 [ドメインまたはコンピュータ]

 [名前]

 [追加]

 [ユーザーの表示]

 [メンバー]

 [検索]

 [追加する名前]

 [アクセス権の種類]

 関連項目


[ドメインまたはコンピュータ]

[名前] ボックスに表示されているグループのドメインまたはコンピュータの名前が表示されます。コンピュータ名またはドメイン名の後にアスタリスク (*) が付いている場合は、[名前] ボックスにはローカル グループが表示されます。

ほかのドメインまたはコンピュータのユーザーやグループを表示するには、[ドメインまたはコンピュータ] ボックスでドメインまたはコンピュータを選択します。


[名前]

現在のドメインまたはコンピュータのグループが表示されます。[ユーザーの表示] をクリックした場合は、ユーザーも表示されます。既定の設定では、グループだけが一覧に表示されます。

[追加する名前] ボックスにユーザーを追加するには、[名前] ボックスでユーザーを選択し、[追加] をクリックします。


[追加]

選択したグループまたはユーザーを [追加する名前] ボックスに追加します。


[ユーザーの表示]

[ドメインまたはコンピュータ] ボックスのドメインまたはコンピュータに属するユーザー アカウントの一覧を表示します。既定の設定では、グループだけが一覧に表示されます。


[メンバー]

選択したグループの内容を表示します。


[検索]

グループまたはユーザーが属するドメインを検索するときに使います。

アカウントをアクセス権の一覧に追加するには、アカウントのドメインがわかっていなければなりません。


[追加する名前]

アクセス権の一覧に追加するグループとユーザーの名前が表示されます。アクセス権一覧にグループやユーザーを追加するには、[名前] ボックスでグループやユーザーを選択し、[追加] をクリックします。その後、[OK] をクリックすると、[追加する名前] ボックスに表示されていたアカウントが DCOM のアクセス権の一覧に追加されます。


[アクセス権の種類]

利用できるアクセス権の一覧が表示されます。ここで選択したアクセス権は、[追加する名前] ボックスに表示されているグループとユーザーに適用されます。


[ローカル グループのメンバー]

[ユーザーとグループの追加] ダイアログ ボックスで選択したローカル グループのメンバーが表示されます。

グループ全体を [追加する名前] ボックスに追加するには、[追加] をクリックします。一部のメンバーだけを選択し、[追加] をクリックすることもできます。

Windows NT Server ネットワークでは、ローカル グループのメンバーであるグローバル グループも一覧に表示されます。グローバル グループのメンバーを表示するには、グループを選択し、[メンバー] をクリックします。


[グローバル グループのメンバー]

[ユーザーとグループの追加] ダイアログ ボックスまたは [ローカル グループのメンバー] ダイアログ ボックスで選択したグローバル グループのメンバーが表示されます。グループ全体を [追加する名前] ボックスに追加するには、[追加] をクリックします。一部のメンバーだけを選択し、[追加] をクリックすることもできます。


[アカウントの検索]

このダイアログ ボックスは、Windows NT Server ネットワーク上でアカウントのドメインを検索するために使います。

このダイアログ ボックスの詳細については、次のいずれかのボタンをクリックしてください。

 [検索するユーザーまたはグループ]

 [すべて検索]

 [条件付き検索]

 [検索]

 [追加]


[検索するユーザーまたはグループ]

検索するアカウントのグループ名またはユーザー名を入力します。


[すべて検索]

一覧に表示されているすべてのドメインを検索します。


[条件付き検索]

選択したドメインだけを検索します。


[検索]

指定したグループ アカウントまたはユーザー アカウントの検索を開始します。


[追加]

[アカウントの検索] ダイアログ ボックスを閉じ、[検索結果] ボックスで選択したユーザーとグループを [ユーザーとグループの追加] ダイアログ ボックスの [追加する名前] ボックスに追加します。


[アカウントの検索]

このダイアログ ボックスは、Windows NT Server ネットワーク上でアカウントのドメインを検索するために使います。

このダイアログ ボックスの詳細については、次のいずれかのボタンをクリックしてください。

 [検索するユーザーまたはグループ]

 [すべて検索]

 [条件付き検索]

 [検索]

 [追加]


[検索するユーザーまたはグループ]

検索するアカウントのユーザー名を入力します。


[追加]

[アカウントの検索] ダイアログ ボックスを閉じ、[検索結果] ボックスで選択したユーザーを [ユーザー参照] ダイアログ ボックスの [追加する名前] ボックスに追加します。


[ユーザー参照]

このダイアログ ボックスでは、分散アプリケーションとして構成されたアプリケーションを実行するユーザー アカウントを検索します。

このダイアログ ボックスの詳細については、次のいずれかのボタンをクリックしてください。

 [ドメインまたはコンピュータ]

 [名前]

 [追加]

 [メンバー]

 [検索]

 [追加する名前]


[名前]

現在のドメインまたはコンピュータのグループが表示されます。[ユーザーの表示] をクリックした場合は、ユーザーも表示されます。既定の設定では、グループだけが一覧に表示されます。

[追加する名前] ボックスにユーザーを追加するには、[名前] ボックスでユーザーを選択し、[追加] をクリックします。


[追加]

選択したユーザーやグループを [追加する名前] ボックスに追加できます。


[メンバー]

グループからメンバーを選択できます。


[検索]

1 つまたは複数のドメインから、ユーザーまたはグループを検索できます。


[追加する名前]

アプリケーションの実行を許可されるユーザー アカウントが表示されます。ユーザー名は、直接入力するか [名前] ボックスをクリックして指定します。