Questione : La regolazione di sicurezza di COM/pubblica i limiti

Recentemente ho applicato le regolazioni del GP di dominio sul mio regolatore di dominio. alcune di queste regolazioni del GP dove applicato al DCOM nell'ambito della configurazione di calcolatore/regolazioni di Windows/regolazioni di sicurezza/delle politiche/delle opzioni locali di sicurezza.
After che applica questi che noticied che un assistente ha basato il funzionamento bloccato l'applicazione. Questa applicazione usa le regolazioni di COM Seciruty sulla sezione comandi di dcomcnfg.exe. il
I ha reso invalide le intere regolazioni di politica del gruppo per vedere se tutto va indietro al normale ma forma un certo motivo che non posso più acces la pubblicazione limita i unders le regolazioni di sicurezza di COM. Osserva come se non neppure il dominio admin abbia accesso a questo linguette. Sto provando per le ore ma non sembro avere accesso al questo le regolazioni su alcuna stazione di lavoro o assistente sul dominio. il suggerimento del
Any sarà notevolmente appreciated. class= del

Risposta : La regolazione di sicurezza di COM/pubblica i limiti

Realmente non ho provato lo stessi. ma potreste provare i punti accennati sotto e lo avete lasciato sapere se stia risolvendo per voi oppure no:

Andare controllare le opzioni di Settings>Local Policies>Security di sicurezza di Panel>Administrative Tools>Local e rendere invalide le seguenti due politiche:

DCOM: Lavorare le limitazioni alla macchina di accesso in sintassi di lingua di definizione di descrittore (SDDL) di sicurezza
DCOM: Lavorare le limitazioni alla macchina del lancio in sintassi di lingua di definizione di descrittore (SDDL) di sicurezza

Per per rimuovere ogni politica:
1. Destra - scattare sopra la politica per rendere invalide e selezionare le proprietà;
2. Scattare sopra il tasto di sicurezza di pubblicazione e “la finestra di permesso di accesso„ dovrebbe aprirsi;
3. Rimuovere tutti i nomi di utente o del gruppo;
4. Premere BENE per andare indietro alla linguetta della regolazione di politica di sicurezza della mascherina nell'ambito delle proprietà di politica;
5. La pressa si applica ed allora APPROVA per uscire

Per per controllare:
1. Il funzionamento DCOMCNFG e le finestre di servizi della componente dovrebbero aprirsi.
2. Ampliare i servizi componenti, calcolatori e selezionare il mio calcolatore.
3. Destra - scattare sopra il mio calcolatore e selezionare le proprietà.
4. Scattare sopra “la linguetta di sicurezza di COM„ ed entrambi pubblicano i limiti che i tasti più non greyed fuori nell'ambito “dei permessi di accesso„ e “lanciare e permessi di attivazione„
5. Se non potete riguadagnare l'accesso al DCOM: Lavorare la limitazione di accesso e DCOM alla macchina: Lavorare le limitazioni alla macchina del lancio, andare alla registrazione using Regedit, individuare HKEY_LOCAL_MACHINE \ SOFTWARE \ politiche \ Microsoft \ Windows NT \ DCOM \, cancellare entrambi il lancio della macchina e lavorare le chiavi alla macchina di accesso, ma non cancellare la chiave di difetto. Ciò recupererà l'accesso agli articoli.