none
DCOM启动和激活权限下编辑限制按钮灰色 RRS feed

  • 问题

  • Windows server 2016 

    在组件服务>计算机>我的电脑右键属性后的"COM安全"标签下,启动和激活权限下面"编辑限制“按钮显示灰色无法进行操作,请高手指点一下,除了修改注册表还有其它方法吗?

    2021年2月26日 2:44

全部回复

  • 我尝试先关闭服务器上相关程序的后台服务,按钮仍然不可用。
    2021年2月26日 2:54
  • 你好,

    这个DCOM可能还是和组策略安全权限和注册表有关。

    Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options:

    DCOM: Machine Access Restrictions in Security Descriptor Definition Language (SDDL) syntax. 可以使用此设置通过组策略向企业中的DCOM应用程序的特定用户授予对所有计算机的访问权。如果该策略处于“未定义”的任何状态,则无法编辑DCOM权限。

    DCOM: Machine Launch Restrictions in Security Descriptor Definition Language (SDDL) syntax.可以使用此设置通过组策略向企业中的DCOM应用程序的特定用户授予所有计算机的启动或激活权限。如果该策略处于“未定义”的任何状态,则无法编辑DCOM权限。

    这些策略用于管理企业中计算机范围的acl。

    当我们启用这些策略时,以下注册表项将在

    HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsNT\DCOM

    MachineAccessRestriction
    MachineLaunchRestriction

    如果回答是有帮助的请将其标记为答案可以帮助其他有相同问题的社区成员并快速找到有用的答复。



    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。

    2021年2月26日 7:17