PowerShell腳本通過註冊表組件服務添加本地用戶COM安全設置

Question

我加入了在需要本地用戶的每個服務器（1000+）上的監控系統，它需要有權限DefaultAccessPermission，DefaultLaunchPermission，AccessPermission和LaunchPermission 。

我沒有在網上找到了下面的腳本： http://social.technet.microsoft.com/Forums/en-US/5db2707c-87c9-4bb2-a0eb-912363e2814a/using-powershell-to-set-dcom-permissions-for-fim-selfservice-password-reset?forum=ilm2

我有一個2008 R2服務器上測試這一點，它僅更新與給定用戶的LaunchPermissions。我試圖通過MSDN文檔（http://msdn.microsoft.com/en-us/library/aa910612.aspx和http://msdn.microsoft.com/en-us/library/aa912325.aspx）。也許我已經超出了我的想法，但是如果我能將它編寫出來，那將會很好。我已經用powershell專用地添加用戶。我現在只需要更新這些COM安全權限。

，我應該提到的另一件事是，這些服務器不是一個域，我不能去通過，並在遠程計算機上安裝軟件。所以如果我可以在幾個腳本文件中找到它，並且一旦腳本完成後就可以刪除大部分腳本文件，那將會很好。

任何幫助或指引我在正確的方向，他會感激。

Answer 1

我最終不得不使用一個可執行文件和我的powershell腳本來完成這個任務。在這裏可以找到http://www.microsoft.com/en-us/download/details.aspx?id=8279的dcom權限。其中有一個類似的答案在這裏找到https://serverfault.com/questions/555745/change-a-dcom-applications-identity-with-a-script。

雖然在使用新的.Net Framework的2012 r2服務器上這不起作用。