Out-of-Process 응용 프로그램의 보안 고려 사항

기본적으로 ISAPI 확장을 포함하여 out-of-process 응용 프로그램과 구성 요소는 메타베이스 속성에 액세스할 수 없습니다. 이렇게 제한하는 이유는 일차적으로 보안을 위한 것으로 승인 없이 메타베이스를 변경하지 못하도록 방지하기 위해서입니다. out-of-process 응용 프로그램이 메타베이스에 액세스할 수 있도록 하려면 다음 중 하나를 수행해야 합니다.

메타베이스에 IWAM_machinename 계정 액세스를 줍니다. 이것은 시스템 보안 측면에서 본다면 별로 좋은 생각이 아닙니다.
out-of-process COM 응용 프로그램의 ID를 대화형 사용자(IUSR_machinename, 기본값)에서 특수 사용자 계정으로 변경하고 해당 계정 액세스를 메타베이스에 줍니다. 이것도 조금 위험하지만 단일 응용 프로그램에만 영향을 줍니다.

응용 프로그램 ID를 변경하는 방법에 대한 자세한 내용은 Platform SDK에 있는 구성 요소 서비스 설명서를 참조하십시오.