Question

关于如何利用COM+，来提高ASP执行权限的问题!

Answer 1

我们知道，想在一个操作系统执行任何一个操作都是需要用户的。然后操作系统会检查该用户是否有权限执行这个操作的权限，如果有，就会执行，如果没，就会拒绝。这和我们浏览网站是一样的道理，当我们在客户端输入一串URL并执行时，其实是向服务端发送要浏览的请求，在操作系统来看，它也是一个操作，也是需要用户的。以windows为例，它是用：匿名访问 Internet 信息服务的内置帐户来执行这个操作的，所以如果你的网页文件如果去掉这个用户(通常是EVERYONE或者是USERS)的权限，就会跳出对话框，要求输入用户名和密码。
但是在实际情况中，我们经常有遇到这样的问题：如何用匿名访问 Internet 信息服务的内置帐户执行它更高的权限。这样说可能很难理解，用实例来说。比如：我们在网站上(匿名访问的那种)做了一个申请用户的功能，也就是说要在ASP代码中建用户，而且是WINDOWS里的用户，不是数据库中的用户。但是，如果要建用户就要到administrators组的权限，很明显，我们不可能把，匿名访问 Internet 信息服务的内置帐户 添加到administrators组里。那么我该如何去做呢？
这个时候就可以用到COM+(当然COM+的好处不只如此)，用VB或者VC做一个DLL，里面有新建用户的功能，然后开一个接口出来。然后注册该DLL，把它加到COM+里。
具体操作是:
开始-程序-管理工具-组件服务-组件服务-计算机-我的电脑-COM+应该程序-右击新建-应用程序-下一步-创建一个空的应用程序-输入名称(随便)-选择服务器应用程序-下一步-选择此用户-输入有administrators组里的用户和密码-完成!接下来，在应用程序下就有刚才建好的应用程序名称，在它的下一级，有一个组件，右击它，新建组件，把自己做好的已经注册的DLL导入进去就可以了!