Bagikan melalui

Berbagi dan Keamanan Tepercaya

  • Artikel

[Network DDE tidak lagi didukung. Nddeapi.dll ada pada Windows Vista, tetapi semua panggilan fungsi mengembalikan NDDE_NOT_IMPLEMENTED.]

DDE Jaringan menggunakan berbagi tepercaya dan deskriptor keamanan untuk mengontrol akses ke berbagi.

Berbagi Tepercaya

Saat pengguna klien tersambung ke berbagi DDE dari komputer jarak jauh, DDE jaringan menerima permintaan hanya jika pernyataan berikut ini benar:

  • Pengguna yang membuat berbagi telah memberikan status tepercaya ke berbagi dengan memanggil NDdeSetTrustedShare. Hanya pembuat berbagi yang dapat memberikan status tepercaya ke berbagi. Bahkan administrator tidak dapat memberikan status tepercaya ke berbagi DDE yang dibuat oleh pengguna lain.
  • Pengguna yang membuat berbagi saat ini masuk ke komputer server.

Proses pemberian status tepercaya ke berbagi menambahkan berbagi ke daftar berbagi tepercaya pengguna yang masuk di DSDM. Ini menciptakan hubungan kepercayaan antara server dan kliennya. Setelah berbagi DDE memiliki status tepercaya, klien dapat terhubung ke berbagi tersebut selama pengguna yang membuat berbagi masuk. Ketika klien tersambung ke berbagi dari komputer jarak jauh, DDE jaringan menerima permintaan hanya jika berbagi tercantum dalam daftar berbagi tepercaya pengguna yang masuk di DSDM.

Keamanan

DDE Jaringan melakukan pemeriksaan keamanan tambahan saat klien meminta data atau tautan. Ini memeriksa bahwa server telah memberi pengguna jarak jauh izin yang diperlukan untuk operasi. Server mengontrol akses ke berbagi melalui parameter pSD dari fungsiNDdeShareAdd. Parameter ini menentukan deskriptor keamanan. Jika parameter ini NULL, fungsi membuat deskriptor keamanan default yang memberikan akses penuh kepada pembuat berbagi dan memberikan izin baca dan tautkan ke semua pengguna lain. Untuk memberikan atau menolak izin tambahan kepada pengguna individu atau grup pengguna, buat dan gunakan pendeskripsi keamanan. Untuk informasi selengkapnya tentang deskriptor keamanan, lihat Access Control.

Untuk mendapatkan pendeskripsi keamanan untuk berbagi DDE yang ada, panggil fungsiNDdeGetShareSecurity. Anda dapat mengedit informasi lalu memperbarui deskriptor keamanan untuk berbagi dengan menggunakan fungsiNDdeSetShareSecurity.