Pytanie : COM ochrona położenie/redagować ograniczenie

I ostatnio stosować domena GP położenie na mój domena kontroler. opcja te GP położenie dokąd stosować the DCOM pod Komputerowy Konfiguracja/Windows Położenie/Ochrona Położenie/lokalny polisa/ochrona opcja.
After noticied I noticied że serwer opierać się zastosowanie Zatrzymywać. Ten zastosowanie używać the COM Seciruty położenie na the dcomcnfg.exe konsola.
I obezwładniać the całkowity grupowy polisa położenie jeżeli móc iść z powrotem normalna ale tworzyć niektóre powód i móc już nie acces the Redagować ograniczać unders the COM Ochrona położenie. Ono patrzeć tak jakby wyrównywać the domena admin mieć dostęp ten zakładka. I próbować dla godzina ale i wydawać się dostęp ten położenie na jakaś stacja robocza lub serwer na the domena.
Any propozycja być ogromnie appreciated.

Odpowiedź : COM ochrona położenie/redagować ograniczenie

I biedak naprawdę badać the biedak. ale ty móc the ty nadmieniony krok i pozwalać jeżeli ono pracować nadmieniony dla ty lub nie:

Iść Panel>Administrative Tools>Local Ochrona Settings>Local Policies>Security Opcja, i obezwładniać the następujący dwa polisa:

DCOM: Maszyna Dojazdowy Ograniczenie w Ochrona Deskryptor Definicja Język (SDDL) składnia
DCOM: Maszynowy Wodowanie Ograniczenie w Ochrona Deskryptor Definicja Język (SDDL) składnia

Polisa polisa:
1. Prawica - klikać dalej the polisa i Własność;
2. Stuknięcie na the Redagować Ochrona guzik i the "Dojazdowy Pozwolenie" okno musieć;
3. Usuwać wszystkie Grupa lub Użytkownik imię;
4. Prasa OK z powrotem the Szablon Ochrona Polisa Położenie zakładka pod the polisa własność;
5. Prasa Stosować i wtedy OK

:
1. Bieg DCOMCNFG i the Składnik Usługa okno musieć.
2. Rozszerzać Składowy Usługa, Komputer, i wybierać Mój Komputer.
3. Prawica - klikać dalej Mój Komputer i wybiórka Własność.
4. Klikać na the "COM Ochrona" zakładka i siwieć Redagować Ograniczenie guzik już nie siwieć już nie pod "Dojazdowy Pozwolenie" i "Wszczynać i Aktywacyjny Pozwolenie"
5. Jeżeli ty móc dostęp the DCOM: Maszyna Dojazdowy Ograniczenie i DCOM: Maszynowy Wodowanie Ograniczenie, iść the Archiwum using Regedit, lokalizować HKEY_LOCAL_MACHINE \ OPROGRAMOWANIE \ Polisa \ Microsoft \ Windows NT \ DCOM \, kasować klucz the Maszynowy wodowanie i Maszyna dojazdowy klucz, ale kasować the brak klucz. Rzecz odzyskiwać dostęp the rzecz.