dcomcnfg - Não é possível definir permissões de inicialização e ativação - Windows Server 2012

12

Preciso modificar as permissões de inicialização e ativação para a área netman em Serviços de componentes / Configuração do DCOM. No entanto, esta área está desativada, impedindo alterações.

  1. Estou no grupo Administradores
  2. Lancei o dcomcnfg com privilégios de administrador elevados.

insira a descrição da imagem aqui

O que preciso fazer para modificar as configurações aqui?

John Livermore
fonte

Respostas:

15

A partir deste post ,

Procure por HKEY_CLASSES_ROOT \ AppID \ {APPID-GUID}. Isso deve informar o nome do componente COM incorreto. Tudo o que você precisa fazer agora é voltar para o snap-in Serviços de componentes, encontrar o nome desse componente, acessar as propriedades de segurança e editar a ACL de segurança desse componente, para que seja dada a conta da conta do log de eventos. qualquer acesso que ele quisesse. Se você achar que as propriedades de segurança do componente estão acinzentadas para que você não possa editá-lo, provavelmente é porque o TrustedInstaller tem isso no bloqueio. Volte para o registro, encontre a chave de registro correspondente, aproprie-se / conceda permissões, conforme necessário, reinicie o serviço (ou reinicie o SO) e, em seguida, você poderá modificar as configurações de segurança desse componente COM.

Ontem mesmo vi isso com o aplicativo DCOM "SMS Agent". O agente do SMS (ou SCCM) veio pré-instalado na imagem padrão do sistema operacional que estava sendo implantada nas máquinas nas quais eu estava trabalhando.

O que está acontecendo aqui é que você não pode alterar as permissões, porque as permissões estão vinculadas a uma chave do Registro que você não tem permissão para alterar porque o TrustedInstaller é o proprietário. Você precisa se apropriar da chave do registro para poder modificá-la.

Ryan Ries
fonte