dcomcnfg - ไม่สามารถตั้งค่าสิทธิ์การเปิดใช้งานและการเปิดใช้งาน - Windows Server 2012


12

ฉันต้องแก้ไขการเปิดใช้งานและสิทธิ์การเปิดใช้งานสำหรับพื้นที่ netman ภายใต้การกำหนดค่าคอมโพเนนต์บริการ / DCOM อย่างไรก็ตามพื้นที่นี้ถูกปิดใช้งานเพื่อป้องกันการเปลี่ยนแปลงใด ๆ

  1. ฉันอยู่ในกลุ่มผู้ดูแลระบบ
  2. ฉันเปิดตัว dcomcnfg พร้อมสิทธิ์ระดับผู้ดูแลระบบที่สูงขึ้น

ป้อนคำอธิบายรูปภาพที่นี่

ฉันต้องทำอะไรเพื่อแก้ไขการตั้งค่าที่นี่

คำตอบ:


15

จากการโพสต์บล็อกนี้ ,

ค้นหา HKEY_CLASSES_ROOT \ AppID \ {APPID-GUID} ที่ควรบอกชื่อของคอมโพเนนต์ COM ที่ละเมิด สิ่งที่คุณต้องทำตอนนี้คือกลับไปที่สแน็ปอินบริการคอมโพเนนต์ค้นหาชื่อขององค์ประกอบนั้นไปที่คุณสมบัติความปลอดภัยของมันและแก้ไข ACL ความปลอดภัยของส่วนประกอบนั้น ๆ ว่าสิ่งใดที่เคยบันทึกไว้ในบันทึกเหตุการณ์ สิ่งที่ต้องการเข้าถึง หากคุณพบว่าคุณสมบัติความปลอดภัยของส่วนประกอบเป็นสีเทาดังนั้นคุณจึงไม่สามารถแก้ไขได้นั่นอาจเป็นเพราะ TrustedInstaller มีคุณสมบัติดังกล่าวเมื่อทำการล็อค กลับไปที่รีจิสทรีค้นหาคีย์ reg ที่เกี่ยวข้องรับสิทธิ์ / ให้สิทธิ์ตัวเองตามความจำเป็นรีสตาร์ทเซอร์วิส (หรือรีบูตระบบปฏิบัติการ) จากนั้นคุณจะสามารถแก้ไขการตั้งค่าความปลอดภัยในคอมโพเนนต์ COM นั้นได้

ฉันเห็นสิ่งนี้ด้วยตัวเองเมื่อวานนี้ด้วยแอปพลิเคชัน "ตัวแทน SMS" DCOM เอเจนต์ SMS (หรือ SCCM) มาติดตั้งไว้ล่วงหน้าในอิมเมจระบบปฏิบัติการมาตรฐานที่นำไปใช้กับเครื่องที่ฉันทำงานอยู่

สิ่งที่เกิดขึ้นที่นี่คือคุณไม่สามารถเปลี่ยนการอนุญาตได้เนื่องจากสิทธิ์จะเชื่อมโยงกับรีจิสตรีคีย์ที่คุณไม่มีสิทธิ์เปลี่ยนเนื่องจาก TrustedInstaller มีความเป็นเจ้าของ คุณต้องเป็นเจ้าของคีย์รีจิสตรีด้วยตัวเองเพื่อที่คุณจะสามารถแก้ไขได้

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.