dcomcnfg-无法设置启动和激活权限-Windows Server 2012


12

我需要在组件服务/ DCOM配置下修改netman区域的启动和激活权限。但是,此区域已禁用,无法进行任何更改。

  1. 我在管理员组中
  2. 我以提升的管理员权限启动了dcomcnfg。

在此处输入图片说明

我需要做什么来修改此处的设置?

Answers:


15

这篇博客文章中

查找HKEY_CLASSES_ROOT \ AppID \ {APPID-GUID}。那应该告诉您有问题的COM组件的名称。现在,您要做的就是回到“组件服务”管理单元,找到该组件的名称,找到该组件的安全性属性,然后编辑该组件的安全性ACL,这样一来,就可以知道发生了什么事件日志。任何想要的访问。如果您发现该组件的安全属性为灰色,因此您无法对其进行编辑,那可能是因为TrustedInstaller在锁定时具有该属性。返回注册表,找到相应的注册表项,根据需要获取所有权/授予其权限,重新启动服务(或重新启动OS),然后便可以修改该COM组件上的安全设置。

我昨天才在“ SMS Agent” DCOM应用程序中看到了这一点。SMS(或SCCM)代理已预先安装在标准OS映像上,该映像已部署到我正在使用的计算机上。

这里发生的事情是您无法更改权限,因为权限与您无法更改的注册表项绑定在一起,因为TrustedInstaller拥有该注册表项的所有权。您需要自己获取注册表项的所有权,以便随后可以对其进行修改。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.