小池啓仁 ヒロヒト応援ブログ By はてな

小池啓仁(コイケヒロヒト)の動画など。

小池啓仁 ヒロヒト応援ブログ By はてな

PerlでIIS−CGIからEXCELを起動すると『アクセスが拒否されました』になったら

まず、IIS5.1のインターネットゲストアカウントは『IUSR_ホスト名』です。
また、『IUSR_ホスト名』は、Guestsグループです。
一方、EXCEL実行ファイルのプロパティのセキュリティタブで『IUSR_ホスト名』の権限をフルアクセスにします。
しかし、フルアクセスでもブラウザからCGI経由でEXCELを起動すると『アクセスが拒否されました』になるのです。


これは、EXCEL実行ファイルセキュリティとCOM限定セキュリティの両方にインターネットゲストアカウントから起動できる許可がないとダメなのです。


回避策は2つあります。

  1. 『IUSR_ホスト名』をAdministratorsグループにする。
  2. または、COMの限定セキュリティにGuestsグループを追加する。


1は、インターネットゲストアカウントにAdministrator権限を与えるのでセキュリティが問題になります。
2は、COM起動がGuestユーザにでも出来てしまうので、やはり、セキュリティが問題になりますが、1よりはマシですね。


ということで、2がおすすめです。他に方法があったら教えてください。

1の具体的な設定方法:

  1. コントロールパネル
  2. 管理ツール
  3. コンピュータの管理
  4. ローカルユーザとグループ
  5. ユーザ
  6. IUSR_ホスト名
  7. プロパティ
  8. 所属するグループへAdministratorsを追加する。

2の具体的な設定方法:

  1. コントロールパネル
  2. 管理ツール
  3. コンポーネントサービス
  4. コンピュータ
  5. マイコンピュータ
  6. プロパティ
  7. COMセキュリティタブ
  8. 『起動とアクティブ化のアクセス許可』
  9. 『既定値の編集』でGuestsグループを追加する