구성 요소 서비스의 COM 보안 설정에 레지스트리를 통해 로컬 사용자를 추가하는 스크립트

Question

각 서버 (1000+)에 로컬 사용자가 필요하며 DefaultAccessPermission, DefaultLaunchPermission, AccessPermission 및 LaunchPermission에 대한 사용 권한이 필요합니다. . 나는 2008 R2 서버에이를 테스트 한 단지 특정 사용자와 LaunchPermissions를 업데이트 http://social.technet.microsoft.com/Forums/en-US/5db2707c-87c9-4bb2-a0eb-912363e2814a/using-powershell-to-set-dcom-permissions-for-fim-selfservice-password-reset?forum=ilm2

:

나는 온라인으로 다음 스크립트를 발견했다. MSDN 설명서 (http://msdn.microsoft.com/en-us/library/aa910612.aspx 및 http://msdn.microsoft.com/en-us/library/aa912325.aspx)를 살펴 보았습니다. 어쩌면 나는 내 머리 위로 들어가지만 스크립트를 작성할 수 있다면 좋을 것이다. PowerShell로 독재 적으로 사용자를 추가했습니다. 이제 COM 보안 권한이 필요합니다.

내가 언급해야 할 다른 것은 이러한 서버가 도메인에 없으며 원격 컴퓨터에 소프트웨어를 설치하고 설치할 수 없다는 것입니다. 따라서 스크립트 파일 두 개에서이 작업을 수행 할 수 있다면 좋을 것이고 스크립트 파일이 완성되면 대부분 제거 될 수 있습니다.

도움이 필요하거나 올바른 방향으로 나를 가리켜 주시면 감사하겠습니다.

Answer 1

필자는 powershell 스크립트와 함께 실행 파일을 사용하여이 작업을 수행해야했습니다. dcom 권한은 여기 http://www.microsoft.com/en-us/download/details.aspx?id=8279에서 찾을 수 있습니다. 비슷한 대답이 여기에 있습니다. https://serverfault.com/questions/555745/change-a-dcom-applications-identity-with-a-script.

새로운 .Net Framework를 사용하는 2012 r2 서버에서도 작동하지 않습니다.