我在一个应用程序上工作，它使用 DCOM 在本质上是几个对等点之间进行通信；在正常使用过程中，不同机器上的实例为彼此提供各种对象。从历史上看，为此我们使用了一些魔法咒语，其中主要是在每台机器上，用户必须登录到同名的帐户（请注意，这些是本地帐户；没有可用的域）。显然，这是我们可以改进的用户体验的一个方面。
我想更好地了解 DCOM 身份验证的工作原理，但是我很难从 MSDN 文档中为CoInitializeSecurity()、CoSetProxyBlanket()等组装整个故事。对于 DCOM 操作是如何被接受或拒绝的，是否有任何详尽的解释？书籍、期刊、网络，任何格式都可以。