dcomcnfg: no se pueden establecer permisos de inicio y activación - Windows Server 2012

12

Necesito modificar los permisos de inicio y activación para el área de netman en la configuración de Servicios de componentes / DCOM. Sin embargo, esta área está deshabilitada para evitar cambios.

  1. Estoy en el grupo de administradores
  2. Lancé dcomcnfg con privilegios elevados de administrador.

ingrese la descripción de la imagen aquí

¿Qué debo hacer para modificar la configuración aquí?

John Livermore
fuente

Respuestas:

15

De esta publicación de blog ,

Busque HKEY_CLASSES_ROOT \ AppID \ {APPID-GUID}. Eso debería decirle el nombre del componente COM infractor. Todo lo que tiene que hacer ahora es volver al componente de Servicios de componentes, encontrar el nombre de ese componente, ir a las propiedades de seguridad del mismo y editar la ACL de seguridad de ese componente de modo que se proporcione cualquier cuenta sobre la que el registro de eventos se haya quejado cualquier acceso que quisiera. Si encuentra que las propiedades de seguridad del componente están atenuadas para que no pueda editarlo, probablemente sea porque TrustedInstaller lo tiene en el bloqueo. Regrese al registro, encuentre la clave de registro correspondiente, tome posesión / otorgue permisos según sea necesario, reinicie el servicio (o reinicie el sistema operativo) y luego podrá modificar la configuración de seguridad en ese componente COM.

Lo vi yo mismo ayer con la aplicación DCOM "Agente SMS". El agente de SMS (o SCCM) vino preinstalado en la imagen estándar del sistema operativo que se estaba implementando en las máquinas en las que estaba trabajando.

Lo que está sucediendo aquí es que no puede cambiar los permisos, porque los permisos están vinculados a una clave de registro que no tiene permisos para cambiar porque TrustedInstaller es el propietario. Debe tomar posesión de la clave de registro usted mismo para poder modificarla.

Ryan Ries
fuente