dcomcnfg - Tidak dapat mengatur Izin Peluncuran dan Aktivasi - Windows Server 2012

12

Saya perlu memodifikasi Izin Peluncuran dan Aktivasi untuk area netman di bawah Layanan Komponen / Konfigurasi DCOM. Namun, area ini dinonaktifkan untuk mencegah perubahan apa pun.

  1. Saya berada di grup Administrator
  2. Saya meluncurkan dcomcnfg dengan hak istimewa Administrator yang ditingkatkan.

masukkan deskripsi gambar di sini

Apa yang harus saya lakukan untuk mengubah pengaturan di sini?

John Livermore
sumber

Jawaban:

15

Dari posting blog ini ,

Cari HKEY_CLASSES_ROOT \ AppID \ {APPID-GUID}. Itu akan memberi tahu Anda nama komponen COM yang menyinggung. Yang harus Anda lakukan sekarang adalah kembali ke snapin Layanan Komponen, cari nama komponen itu, buka properti keamanannya, dan edit ACL keamanan komponen itu sehingga apa pun yang dipermasalahkan oleh log peristiwa yang dikeluhkan oleh log peristiwa akses apa pun yang diinginkannya. Jika Anda menemukan bahwa properti keamanan komponen berwarna abu-abu sehingga Anda tidak dapat mengeditnya, itu mungkin karena TrustedInstaller memilikinya pada penguncian. Kembali ke registri, cari kunci reg yang sesuai, ambil kepemilikan / berikan izin kepada diri sendiri sesuai kebutuhan, mulai ulang layanan (atau reboot OS,) dan kemudian Anda akan dapat mengubah pengaturan keamanan pada komponen COM tersebut.

Saya melihat ini sendiri baru kemarin dengan aplikasi DCOM "Agen SMS". Agen SMS (atau SCCM) sudah diinstal sebelumnya pada gambar OS standar yang sedang digunakan untuk mesin yang saya kerjakan.

Apa yang terjadi di sini adalah Anda tidak dapat mengubah izin, karena izin terikat ke kunci registri yang Anda tidak memiliki izin untuk mengubahnya karena TrustedInstaller memiliki kepemilikan atas itu. Anda harus memiliki sendiri kunci registri sehingga Anda dapat memodifikasinya.

Ryan Ries
sumber