dcomcnfg - Неможливо встановити дозволи на запуск та активацію - Windows Server 2012


12

Мені потрібно змінити дозволи на запуск та активацію для мережі netman у розділі Конфігурація служб компонентів / DCOM. Однак ця область відключена, запобігаючи будь-яким змінам.

  1. Я в групі Адміністратори
  2. Я запустив dcomcnfg з підвищеними правами адміністратора.

введіть тут опис зображення

Що мені потрібно зробити, щоб змінити налаштування тут?

Відповіді:


15

З цього блогу ,

Шукайте HKEY_CLASSES_ROOT \ AppID \ {APPID-GUID}. Це повинно вказувати вам назву компонента COM, який ображає право. Все, що вам потрібно зробити зараз, - це повернутися до оснастки Component Services, знайти ім’я цього компонента, перейти до властивостей його захисту та відредагувати захист ACL цього компонента таким чином, щоб було отримано те, що коли-небудь обліковий запис події, що стикався з цим. який би доступ не хотів. Якщо ви виявите, що властивості безпеки компонента затьмарені, так що ви не можете його редагувати, можливо, тому, що TrustedInstaller має цю функцію при замиканні. Поверніться до реєстру, знайдіть відповідний ключ регістра, візьміть право власності / надайте собі дозволи на нього за необхідності, перезапустіть службу (або перезавантажте ОС), і тоді ви зможете змінити параметри безпеки цього компонента COM.

Я сам це бачив лише вчора за допомогою програми DCOM "Агент SMS". Агент SMS (або SCCM) був попередньо встановлений на стандартному зображенні ОС, яке розгорталося на машинах, над якими я працював.

Тут відбувається те, що ви не можете змінити дозволи, тому що дозволи прив’язані до ключа реєстру, у вас немає дозволів змінювати, оскільки TrustedInstaller має право власності на нього. Вам потрібно взяти право власності на ключ реєстру, щоб потім ви могли його змінити.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.