Вопрос : Установка обеспеченностью COM/редактирует пределы

Недавн прикладные установки GP домена iего на моем регуляторе домена. некоторые из этих установок GP где прикладной к DCOM под конфигурацией компьютера/установками Windows/установками обеспеченностью/местными политиками/вариантами обеспеченностью.
After прикладывая эти, котор я noticied что сервер основал работу остановленную применением. Это применение использует установки COM Seciruty на пульте dcomcnfg.exe.
I вывело установки из строя политики вся группа для того чтобы увидеть если все идет назад к нормальному, то но формирует некоторую причину, котор я могу никакие более длинние acces редактировать ограничивает unders установки обеспеченностью COM. Оно смотрит если даже домен admin имеет доступ к этому платы. Я пытался часами но я не кажется, что имею доступ к этому установки на любых рабочем месте или сервере на домене. предложением
Any будет больш appreciated. class=

Ответ : Установка обеспеченностью COM/редактирует пределы

Бедный человек iий реально испытал эти же. но вы smogли попытаться внизу упомянутые шаги и воспрепятствовали мне знать если они разрабатывают для вас или не:, то

Идите контролировать варианты Settings>Local Policies>Security обеспеченностью Panel>Administrative Tools>Local, и выведите следующий 2 политики из строя:

DCOM: Подвергните ограничения механической обработке доступа в синтаксисе языка определения дискриптора (SDDL) обеспеченностью
DCOM: Подвергните ограничения механической обработке старта в синтаксисе языка определения дискриптора (SDDL) обеспеченностью

Извлечь каждую политику:
1. Право - щелкните дальше политикой для того чтобы вывести из строя и выбрать свойства;
2. Щелкните дальше кнопкой обеспеченностью редактировать и «окно позволения доступа» должно раскрыть;
3. Извлекайте все имена группы или потребителя;
4. Отожмите О'КЕЫ для того чтобы пойти назад к плате установки политики безопасности шаблона под свойствами политики;
5. Давление применяется и после этого OK для того чтобы выйти

Проверить:
1. Бег DCOMCNFG и окна обслуживаний компонента должны раскрыть.
2. Расширьте компонентные обслуживания, компьютеры, и выберите мой компьютер.
3. Право - щелкните дальше моим компьютером и выберите свойства.
4. Щелкните дальше «платой обеспеченностью COM» и оба редактируют пределы, котор кнопки не длинними greyed вне под «позволениями доступа» и «запустите и позволения активации»
5. Если вы не можете возвратить доступ к DCOM:, то Подвергните ограничение доступа и DCOM механической обработке: Подвергните ограничения механической обработке старта, идите к регистратуре using Regedit, обнаружьте местонахождение HKEY_LOCAL_MACHINE \ СРЕДСТВО ПРОГРАММИРОВАНИЯ \ политики \ Майкрософт \ Шиндошсо НТ \ DCOM \, уничтожьте оба старт машины и подвергните ключей механической обработке доступа, но не уничтожьте ключа невыполнения обязательства. Это возьмет доступ к деталям.