dcomcnfg - 无法设置启动和激活权限 - Windows Server 2012

Question

我需要修改Component Services / DCOM Config下netman区域的Launch and Activation Permissions。但是，此区域已禁用，无法进行任何更改。

1. 我在管理员组
2. 我使用提升的管理员权限启动了 dcomcnfg。

我需要做什么来修改这里的设置？

Answer 1

从这篇博文中，

查找 HKEY_CLASSES_ROOT\AppID\{APPID-GUID}。这应该会告诉您有问题的 COM 组件的名称。您现在要做的就是返回到组件服务管理单元，找到该组件的名称，访问它的安全属性，然后编辑该组件的安全 ACL，以便给出事件日志所抱怨的任何帐户它想要的任何访问权限。如果您发现组件的安全属性变灰而无法对其进行编辑，那可能是因为 TrustedInstaller 已将其锁定。返回注册表，找到相应的注册表项，根据需要取得所有权/授予自己的权限，重新启动服务（或重新启动操作系统），然后您将能够修改该 COM 组件上的安全设置。

我昨天在“短信代理”DCOM 应用程序中看到了这一点。SMS（或 SCCM）代理预先安装在我正在使用的机器上部署的标准操作系统映像上。

这里发生的事情是您无法更改权限，因为权限与您无权更改的注册表项相关联，因为 TrustedInstaller 拥有它的所有权。您需要自己获得注册表项的所有权，以便随后可以对其进行修改。