主页 / server / 问题 / 633418
Accepted
John Livermore
Asked: 2014-10-04 11:57:12 +0800 CST

dcomcnfg - 无法设置启动和激活权限 - Windows Server 2012

  • 772

我需要修改组件服务/DCOM 配置下 netman 区域的启动和激活权限。但是，该区域被禁用以防止任何更改。

  1. 我在管理员组
  2. 我以提升的管理员权限启动了 dcomcnfg。

在此处输入图像描述

我需要做什么来修改这里的设置？

windows-server-2012

1 个回答

  1. Best Answer

    从这篇博文中，

    查找 HKEY_CLASSES_ROOT\AppID\{APPID-GUID}。这应该告诉您有问题的 COM 组件的名称。您现在所要做的就是返回组件服务管理单元，找到该组件的名称，查看它的安全属性，然后编辑该组件的安全 ACL，以便给出事件日志所抱怨的任何帐户它想要的任何访问权限。如果您发现组件的安全属性显示为灰色，因此您无法对其进行编辑，这可能是因为 TrustedInstaller 已将其锁定。返回注册表，找到相应的注册表项，根据需要获取所有权/授予自己的权限，重新启动服务（或重新启动操作系统），然后您将能够修改该 COM 组件上的安全设置。

    昨天我自己在“SMS Agent”DCOM 应用程序中看到了这一点。SMS（或 SCCM）代理预装在标准操作系统映像上，该映像正在部署到我正在使用的机器上。

    这里发生的情况是您无法更改权限，因为权限与您无权更改的注册表项相关联，因为 TrustedInstaller 拥有它的所有权。您需要自己拥有注册表项的所有权，然后才能对其进行修改。

    • 15

相关问题