dcomcnfg – 无法设置启动和激活权限 – Windows Server 2012

从这篇博文中 ，

查找HKEY_CLASSES_ROOT \ AppID {APPID-GUID}。 这应该告诉你有问题的COM组件的名称。 您现在要做的就是回到组件服务pipe理单元中，find组件的名称，转到组件的安全属性，编辑该组件的安全ACL，以便logging事件日志中唠叨的事情无论访问它想要的。 如果您发现组件的安全属性变灰，以至于无法对其进行编辑，那可能是因为TrustedInstaller具有lockingfunction。 回到registry，find相应的registry项，根据需要取得所有权/权限，重新启动服务（或重新启动操作系统），然后就可以修改该COM组件的安全设置。

我自己就在昨天用“SMS Agent”DCOM应用程序看到了这一点。 SMS（或SCCM）代理程序已预先安装在正在部署到正在使用的计算机上的标准操作系统映像上。

这里发生了什么是您不能更改权限，因为权限绑定到您没有权限更改的registry项，因为TrustedInstaller拥有它的所有权，并且您需要自己拥有registry项的所有权，以便你可以修改它。