我在一个使用DCOM在本质上是几个对等方之间进行通信的应用程序上工作；在正常使用过程中，不同机器上的实例可以相互服务于各种对象。从历史上看，为了使此方法起作用，我们使用了一些神奇的咒语，主要是在每台计算机上，用户必须登录一个具有相同名称的帐户(请注意，这些帐户是本地帐户；没有可用的域)。显然，这是我们用户体验中可以改进的方面。

我想更好地了解DCOM身份验证的工作原理，但是我很难从MSDN文档中为CoInitializeSecurity()，CoSetProxyBlanket()等组装整个故事。是否有关于如何完全接受或者拒绝DCOM操作的详尽解释？书籍，期刊，网络，任何格式都可以。

解决方案

回答

Keith Brown编写的Windows Security编程包括对DCOM安全性的详尽讨论。我可以强烈推荐这本书。

回答

我们还可以尝试汇总Guy和Henry Eddon撰写的Inside Distributed COM的副本(Microsoft出版社)，虽然已经绝版，但亚马逊显示有许多二手副本待售：

http://www.amazon.com/Inside-Distributed-Com-Mps-Eddon/dp/157231849X/ref=sr_1_5?ie=UTF8&s=books&qid=1231968553&sr=8-5