Los permisos de inicio y activación para todo el equipo determinan los usuarios a los que se conceden o deniegan explícitamente permisos para iniciar y activar aplicaciones de Modelo de objetos componentes (COM). El complemento Servicios de componentes permite cambiar los permisos de inicio y activación predeterminados para todo el equipo o la directiva de restricción para todo el equipo.
 | Importante |
|
La modificación de los permisos de inicio y activación puede afectar a la capacidad de las aplicaciones de forma que no se inicien, conecten, funcionen o se ejecuten de forma segura. Por lo tanto, se recomienda modificar los permisos específicos de la aplicación en lugar de cambiar los permisos de inicio y activación predeterminados para todo el equipo. |
El mínimo requerido para completar este procedimiento es la pertenencia al grupo Administradores o un grupo equivalente.
 | Para establecer los permisos de inicio y activación para todo el equipo |
Abra Servicios de componentes.
En el complemento Servicios de componentes, haga clic con el botón secundario del mouse en el equipo cuyos permisos de inicio para todo el equipo desee modificar y, a continuación, haga clic en Propiedades.
Seleccione la ficha Seguridad COM.
En Permisos de inicio y activación, haga clic en Editar límites o Editar valores predeterminados, según desee modificar la directiva de restricción para todo el equipo o la configuración predeterminada para todo el equipo. Aparecerá el cuadro de diálogo Permisos de inicio.
Para quitar una cuenta de usuario o un grupo, seleccione el grupo o el usuario en la lista Nombres de grupos o usuarios y, a continuación, haga clic en Quitar. La cuenta de usuario o el grupo seleccionados dejarán de aparecer en la lista.
Para agregar una cuenta de usuario o un grupo, haga clic en Agregar. En el cuadro de diálogo Seleccionar usuarios o grupos, escriba el nombre completo del usuario o grupo que desee agregar. Si no conoce el nombre del usuario o grupo que desea agregar, haga clic en Opciones avanzadas y, a continuación, haga clic en Buscar ahora para ver una lista de usuarios y grupos del dominio seleccionado. Seleccione un usuario o grupo de la lista y, a continuación, haga clic en Aceptar. La cuenta de usuario o el grupo que se han agregado aparecerán en la lista Nombres de grupos o usuarios.
En la lista Nombres de grupos o usuarios, seleccione el grupo o usuario cuyos permisos de inicio y activación para todo el equipo desea cambiar.
En la lista Permisos, active las casillas Permitir o Denegar para permitir o denegar los permisos Ejecución local, Activación local, Ejecución remota y Activación remota en el grupo o nombre de usuario seleccionado.
Haga clic en Aceptar para volver a la ficha Seguridad COM.
Haga clic en Aceptar. Los nuevos permisos de inicio y activación para todo el equipo se aplicarán la próxima vez que se inicie una aplicación en el equipo. Las aplicaciones que se ejecutan actualmente no se verán afectadas hasta que se reinicien.
Consideraciones adicionales
-
Servicios de componentes ya no se encuentra en Herramientas administrativas. Para abrir Servicios de componentes, haga clic en Inicio. En el cuadro de búsqueda, escriba dcomcnfg y, a continuación, presione ENTRAR.
-
Cuando establece permisos, debe asegurarse de que SYSTEM está incluido en la lista Nombres de grupos o usuarios del cuadro de diálogo Permisos de inicio y que SYSTEM tiene concedido el permiso de inicio. SYSTEM está incluido de forma implícita en el grupo Todos. Sin embargo, por motivos de seguridad, se recomienda no habilitar el permiso de inicio para el grupo Todos.