计算机范围访问权限指定被分配或拒绝对 COM 应用程序的访问权限的用户。通过使用“组件服务”管理单元,可以更改计算机范围默认访问权限或计算机范围限制策略。本主题包括设置计算机范围访问权限的过程。有关计算机范围限制策略的详细信息,请参阅“Computer-wide Restrictions”(https://go.microsoft.com/fwlink/?LinkId=67447)(英文)。

重要

修改访问权限可能会影响应用程序安全启动、连接、操作或运行的功能。因此,建议您修改应用程序特定权限,而不要更改计算机范围默认访问权限。

Administrators 中的成员身份或等效身份是完成此过程所需的最低要求。

设置计算机范围访问权限的步骤
  1. 打开“组件服务”。

  2. 在“组件服务”中,右键单击要修改其计算机范围访问权限的计算机,然后单击“属性”

  3. 单击“COM 安全”选项卡。

  4. “访问权限”下,单击“编辑限制”还是“编辑默认值”,取决于要修改计算机范围限制策略还是修改计算机范围默认设置。出现“访问权限”对话框。

  5. 若要删除用户帐户或组,请在“组名或用户名”列表中选择相应的组或用户,然后单击“删除”。选定的用户帐户或组即不再出现在列表中。

  6. 若要添加用户帐户或组,请单击“添加”。在“选择用户、计算机或组”对话框中,键入要添加的用户或组的完全限定的名称。

    如果您不知道要添加的用户或组的名称,请单击“高级”,然后单击“立即查找”,以查看选定域中的用户或组的列表。在该列表中选择用户或组,然后单击“确定”。添加的用户或组即会出现在“组或用户名”列表中。

  7. “组或用户名”列表中,选择要更改其计算机范围访问权限的组或用户。

  8. “权限”列表中,选中“允许”“拒绝”复选框,以便允许或拒绝对选定组或用户名的本地访问权限和远程访问权限。

  9. 单击“确定”以返回“COM 安全”选项卡。

  10. 单击“确定”。下次启动计算机上的应用程序时,系统将应用新的计算机范围访问权限。当前正在运行的应用程序在重新启动之前不会受到影响。

其他注意事项

  • “组件服务”不再位于“管理工具”中。若要打开“组件服务”,请单击“启动”。在搜索框中,键入 dcomcnfg,然后按 Enter。

其他参考


目录