Question : L'arrangement de sécurité de COM/éditent des limites

J'ai récemment appliqué des arrangements d'un généraliste de domaine sur mon contrôleur de domaine. certains de ces arrangements de généraliste où appliqué au DCOM sous la configuration d'ordinateur/arrangements de Windows/arrangements de sécurité/les politiques/options locales de sécurité.
After appliquant ces derniers que je noticied qu'un serveur a basé le travail arrêté par application. Cette application emploie les arrangements de COM Seciruty sur la console de dcomcnfg.exe. le
I a désactivé les arrangements entiers de politique de groupe pour voir si tout retourne à la normale mais forme une certaine raison que je ne peux plus des acces l'édition limite des unders les arrangements de sécurité de COM. Il regarde comme si pas même le domaine admin a accès à ceci des étiquettes. J'avais essayé pendant des heures mais je ne semble pas avoir accès au ce des arrangements sur aucun poste de travail ou serveur sur le domaine. la suggestion du
Any sera considérablement appreciated. class= de

Réponse : L'arrangement de sécurité de COM/éditent des limites

Je n'ai pas vraiment examiné la même chose. mais vous pourriez essayer les étapes mentionnées ci-dessous et m'avez fait savoir s'il établit pour vous ou pas :

Aller commander des options de Settings>Local Policies>Security de sécurité de Panel>Administrative Tools>Local, et désactiver les deux politiques suivantes :

DCOM : Usiner les restrictions d'accès en syntaxe de langue de définition de descripteur (SDDL) de sécurité
DCOM : Usiner les restrictions de lancement en syntaxe de langue de définition de descripteur (SDDL) de sécurité

Pour enlever chaque politique :
1. Droite - cliquer dessus la politique pour désactiver et choisir des propriétés ;
2. Cliquer dessus le bouton de sécurité d'édition et la fenêtre « de permission d'accès » devrait s'ouvrir ;
3. Enlever tous les noms d'utilisateur de groupe ou ;
4. Presser BIEN pour retourner à l'étiquette d'arrangement de politique de sécurité de calibre sous les propriétés de politique ;
5. La presse s'appliquent et puis APPROUVENT pour sortir

Pour vérifier :
1. La course DCOMCNFG et les fenêtres de services de composant devraient s'ouvrir.
2. Augmenter les services composants, ordinateurs, et choisir mon ordinateur.
3. Droite - cliquer dessus mon ordinateur et choisir les propriétés.
4. Cliquer dessus l'étiquette « de sécurité de COM » et tous les deux éditent des limites que des boutons pas greyed plus dehors sous des « permissions d'accès » et « lancer et des permissions d'activation »
5. Si vous ne pouvez pas regagner l'accès au DCOM : Usiner la restriction d'accès et le DCOM : Usiner les restrictions de lancement, aller à l'enregistrement using Regedit, localiser HKEY_LOCAL_MACHINE \ LOGICIEL \ politiques \ Microsoft \ Windows NT \ DCOM \, supprimer tous les deux le lancement de machine et usiner les clefs d'accès, mais ne pas supprimer la clef de défaut. Ceci récupérera l'accès aux articles.