Vraag : De veiligheid die van Com/geeft grenzen uit plaatsen

Ik paste een domein onlangs GP montages op mijn domeincontrolemechanisme toe. sommige van deze GP montages waar toegepast op DCOM onder de Configuratie van de Computer/de Montages van Vensters/de Montages van de Veiligheid/lokale beleid/veiligheidsopties.
After die deze toepassen ik dat server het gebaseerde toepassing Tegengehouden werken noticied. Deze toepassing gebruikt de montages van Com Seciruty op de console dcomcnfg.exe.
I maakte de volledige montages van het groepsbeleid onbruikbaar om te zien of keert alles naar normaal terug maar vormt wat reden ik niet meer acces Edit grenzenunders de montages van de Veiligheid van Com kan. Het lijkt alsof niet zelfs domeinadmin toegang tot dit van labels voorziet heeft. Ik heb voor uren geprobeerd maar ik schijn om toegang tot deze montages op geen werkstation of server op het domein te hebben.
Any- suggestie zeer appreciated. zijn

Antwoord : De veiligheid die van Com/geeft grenzen uit plaatsen

Ik heb werkelijk niet het zelfde getest. maar u kon de onderstaande vermelde stappen proberen en me laten weten of werkt het voor u uit of niet:

Ga de Opties van Settings>Local Policies>Security van de Veiligheid van Panel>Administrative controleren Tools>Local, en het volgende twee beleid onbruikbaar maken:

DCOM: De Beperkingen van de Toegang van de machine in de syntaxis van de Taal van de Definitie van de Beschrijver (SDDL) van de Veiligheid
DCOM: De Beperkingen van de Lancering van de machine in de syntaxis van de Taal van de Definitie van de Beschrijver (SDDL) van de Veiligheid

Om elk beleid te verwijderen:
1. Klik over het beleid met de rechtermuisknop om Eigenschappen onbruikbaar te maken en te selecteren;
2. Klik op de Edit knoop van de Veiligheid en het venster van de Toegang „van de Toestemming“ moeten zou openen;
3. Verwijder alle namen van de Groep of van de Gebruiker;
4. Druk o.k. om naar het het Plaatsen van het Veiligheidsbeleid van het Malplaatje Lusje onder de beleidseigenschappen terug te keren;
5. De pers is en toen O.K. op uitgang van toepassing

Om te controleren:
1. De looppas DCOMCNFG en de vensters van de Diensten van de Component moeten zouden openen.
2. Breid de Diensten van de Component, Computers uit, en selecteer Mijn Computer.
3. Klik op Mijn Computer met de rechtermuisknop en selecteer Eigenschappen.
4. Klik op het lusje „van de Veiligheid van Com“ en beide Edit knopen van Grenzen zijn niet meer greyed uit onder de „Toestemmingen van de Toegang“ en de „Toestemmingen van de Lancering en van de Activering“
5. Als u geen toegang tot DCOM kunt herwinnen: De Beperking van de Toegang van de machine en DCOM: De Beperkingen van de Lancering van de machine, gaan naar de Registratie gebruikend Regedit, bepalen de plaats HKEY_LOCAL_MACHINE \ van de Vensters NT \ DCOM \ van het Beleid \ Microsoft \ van de SOFTWARE \, schrappen zowel de de lancering van de Machine als van de Machine toegangssleutels, maar schrappen niet de standaardsleutel. Dit zal toegang tot de punten terugkrijgen.