遠程自動連接管理器

　　利用“遠程自動連接管理器”，可方便地指示系統(tǒng)到哪兒尋找一個組件。這個工具的樣子很像一個電話目錄。可在這兒設(shè)置連接信息，該工具會把它們保存到注冊表。某個應(yīng)用程序或組件試圖使用一個組件時，該工具便會搜索注冊表，尋找與組件有關(guān)的信息。在這種情況下，重要的信息都與安全防護有關(guān)。
　　“遠程自動連接管理器”真正出色的地方是它能將注冊表從一個本地引用方便地重新引導至組件的遠程引用。一旦注冊表內(nèi)的組件地址變?yōu)橐慌_遠程電腦的地址，“遠程自動連接管理器”就會顯示出由一條直線連接的兩個組件符號，并用一個標簽指出現(xiàn)在進行的遠程連接。為了從組件的本地訪問切換到遠程訪問，只需簡單地從“注冊”菜單里選擇“本地”或“遠程”選項即可。進行這種選擇的時候，注冊表內(nèi)的信息也會發(fā)生相應(yīng)的變化，將服務(wù)請求引導至一個遠程或本地位置。打電話給一個人的時候，他/她的物理位置在哪兒是無關(guān)緊要的。我們只需要拿起話筒，播出yixilhaoma，然后等他/她拿起胡同答話即可。事實上，這正是“遠程自動”及組件的設(shè)計思想。每個組件都用一步“電話”相互通信。即使兩個組件位于同一房間（甚至同一臺電腦），也用“電話”進行交談。這樣一來，可將組件配置于任何地方。我們需要做的全部事情只是將電話簿（注冊表）內(nèi)的電話號碼改為組件當前所在的號碼。
　　在此，安全性是一個大問題的提出。“遠程自動”提供了兩種類型的安全防護：
　?。?）訪問控制。確保只有特定類型的控件才能通過遠程方式使用，也可以保證只有特定的用戶才用用特定對象的訪問權(quán)。
　?。?）鑒定。確保從一個應(yīng)用程序發(fā)出的數(shù)據(jù)與另一個程序受到的數(shù)據(jù)完全一致。這樣一來，可防止數(shù)據(jù)在兩地之間的傳送過程中被別人攔截。
　　可通過多種途徑實現(xiàn)安全防護。如采用極端方式，那么可不實施任何安全措施，相信人們不應(yīng)訪問的任何東西。當然，這種方案相當容易維護，因為我們完全忽視了危險的存在。
　　如正在運行的是Windows NT，可將“系統(tǒng)安全策略”設(shè)為“允許由ACL創(chuàng)建的遠程訪問”。在這兒，ACL是“訪問控制列表”的簡稱。NT利用ACL判斷正在運行一個應(yīng)用程序的用戶是否有適當?shù)臋?quán)限訪問特定的類。ACL相當重要，因為它允許NT操作系統(tǒng)的安全模型通過集中式方法對安全防護進行控制。
　　在選定了“允許由ACL創(chuàng)建的遠程訪問”選項的前提下，和往常一樣，發(fā)給遠程ActiveX組件對象的請求會由“自動管理器”（將在本小節(jié)的后面部分討論）進行處理。在此，自動管理器扮演了客戶機用戶的角色，它試圖打開帶有查詢許可的遠程配置對象的類標識（CLSID）鍵。如打開失敗，自動管理器會返回一條出錯消息。繁殖，如打開成功，自動管理器就不再扮演客戶用戶。它會創(chuàng)建請求的對象，并象往常一樣返回一個索引。
　　如正在使用的是Windows95,便沒有客戶機ACL這個選項。因此，我們只能指定“允許由鍵創(chuàng)建的遠程訪問”選項。如在客戶機的“遠程自動連接管理器”內(nèi)選擇了這一選項，同時也復(fù)選了“允許遠程激活”，那么只要一個應(yīng)用程序在注冊表內(nèi)對象的CLSID下面保存了正確的值，系統(tǒng)就會批準對這個應(yīng)用程序的訪問。如將Windows95當作服務(wù)器使用，也應(yīng)將鑒定級別設(shè)為“沒有鑒定”。和NT不同，Windows95不支持的安全模型并不完整。