PowerShell脚本通过注册表组件服务添加本地用户COM安全设置

Question

我加入了在需要本地用户的每个服务器（1000+）上的监控系统，它需要有权限DefaultAccessPermission，DefaultLaunchPermission，AccessPermission和LaunchPermission 。

我没有在网上找到了下面的脚本： http://social.technet.microsoft.com/Forums/en-US/5db2707c-87c9-4bb2-a0eb-912363e2814a/using-powershell-to-set-dcom-permissions-for-fim-selfservice-password-reset?forum=ilm2

我有一个2008 R2服务器上测试这一点，它仅更新与给定用户的LaunchPermissions。我试图通过MSDN文档（http://msdn.microsoft.com/en-us/library/aa910612.aspx和http://msdn.microsoft.com/en-us/library/aa912325.aspx）。也许我已经超出了我的想法，但是如果我能将它编写出来，那将会很好。我已经用powershell专用地添加用户。我现在只需要更新这些COM安全权限。

，我应该提到的另一件事是，这些服务器不是一个域，我不能去通过，并在远程计算机上安装软件。所以如果我可以在几个脚本文件中找到它，并且一旦脚本完成后就可以删除大部分脚本文件，那将会很好。

任何帮助或指引我在正确的方向，他会感激。

Answer 1

我最终不得不使用一个可执行文件和我的powershell脚本来完成这个任务。在这里可以找到http://www.microsoft.com/en-us/download/details.aspx?id=8279的dcom权限。其中有一个类似的答案在这里找到https://serverfault.com/questions/555745/change-a-dcom-applications-identity-with-a-script。

虽然在使用新的.Net Framework的2012 r2服务器上这不起作用。