Frage : COM-Sicherheitseinstellung/redigieren Begrenzungen

Ich wendete vor kurzem ein Gebiet GP-Einstellungen auf meinem Gebietssteuerpult an. einige dieser GP-Einstellungen, wo zugetroffen auf das DCOM unter Computer-Konfiguration/Windows-Einstellungen/Sicherheits-Einstellungen/lokaler Politik/Sicherheitswahlen.
After, das diese anwendet, die ich noticied, dass ein Bediener das Anwendung gestoppte Arbeiten gründete. Diese Anwendung benutzt die Einstellungen COM-Seciruty auf der dcomcnfg.exe Konsole.
I sperrte die gesamten Gruppenpolitikeinstellungen, um zu sehen, wenn alles zurück zum Normal geht, aber bildet etwas Grund, den ich nicht mehr acces kann, redigieren unders die COM-Sicherheitseinstellungen begrenzt. Es schaut, als ob nicht sogar das Gebiet admin Zugang zu diesem Vorsprünge hat. Ich habe stundenlang versucht, aber ich scheine nicht, Zugang zu diesem zu haben Einstellungen auf irgendeinem Arbeitsplatz oder Bediener auf dem Gebiet.
Any Vorschlag ist groß appreciated.

Antwort : COM-Sicherheitseinstellung/redigieren Begrenzungen

Ich nicht wirklich geprüft die selben. aber Sie konnten die below erwähnten Schritte versuchen und informierten mich, wenn er für Sie ausarbeitet oder:

Gehen, Panel>Administrative Tools>Local Sicherheit Settings>Local Policies>Security Wahlen zu steuern, und die folgende zwei Politik sperren:

DCOM: Zugangs-Beschränkungen in der Sicherheits-Beschreiber-Definition-Sprachsyntax (SDDL) maschinell bearbeiten
DCOM: Produkteinführungs-Beschränkungen in der Sicherheits-Beschreiber-Definition-Sprachsyntax (SDDL) maschinell bearbeiten

Zu jede Politik entfernen:
1. Recht - die Politik an klicken, um Eigenschaften zu sperren und vorzuwählen;
2. Den redigierensicherheitsknopf an klicken und das „Zugangsberechtigungs“ Fenster sollte öffnen;
3. Alle Gruppen- oder Benutzernamen entfernen;
4. O.K. betätigen, um zum Schablonen-Sicherheitspolitik-Einstellungsvorsprung unter die Politikeigenschaften zurück zu gehen;
5. Presse zutreffen und GUTHEISSEN dann n nn, um herauszunehmen

Zu überprüfen:
1. Durchlauf DCOMCNFG und die Bestandteil-Service-Fenster sollten öffnen.
2. Teildienstleistungen, Computer erweitern, und meinen Computer vorwählen.
3. Recht - meinen Computer an klicken und Eigenschaften vorwählen.
4. Den „COM-Sicherheits“ Vorsprung an klicken und beide redigieren Begrenzungen, die Knöpfe nicht mehr heraus unter „Zugangsberechtigungen“ greyed und „starten und Aktivierungs-Erlaubnis“
5. Wenn Sie Zugang zum DCOM nicht wiedergewinnen können: Zugangs-Beschränkung und DCOM maschinell bearbeiten: Produkteinführungs-Beschränkungen maschinell bearbeiten, zum Register using Regedit gehen, HKEY_LOCAL_MACHINE \ SOFTWARE \ Politik \ Microsoft \ Windows NT \ DCOM lokalisieren \, beide löschen die Maschinenprodukteinführung und Zugangsschlüssel maschinell bearbeiten, aber den Initialwertschlüssel nicht löschen. Dieses zurückgewinnt Zugang zu den Einzelteilen winnt.