Konfigurieren Sie die DCOM-Einstellungen auf dem primären Verwaltungsserver, wenn Sie nicht zugelassen haben, dass das Setup-Programm DCOM für Sie konfiguriert.
Wenn Sie während des DRA-Installationsprozesses ausgewählt haben, dass Distributed COM nicht konfiguriert werden soll, sollten Sie die Mitgliedschaft der Distributed COM-Benutzergruppe so aktualisieren, dass alel Benutzerkonten, die DRA verwenden, enthalten sind. Diese Mitgliedschaft sollte das DRA-Servicekonto und alle Hilfsadministratoren enthalten.
So konfigurieren Sie die Distributed COM-Benutzergruppe:
Melden Sie sich als DRA-Administrator an einem DRA-Clientcomputer an.
Starten Sie die Delegierungs- und Konfigurationskonsole. Wenn die Konsole nicht automatisch eine Verbindung zum Verwaltungsserver herstellt, stellen Sie die Verbindung manuell her.
HINWEIS:Sie können unter Umständen keine Verbindung zum Verwaltungsserver herstellen, wenn die Distributed COM-Benutzergruppe keine Hilfsadministratorkonten enthält. Konfigurieren Sie in diesem Fall die Distributed COM-Benutzergruppe mit dem Snapin für Active Directory-Benutzer und -Computer. Weitere Informationen über die Verwendung des Snapins für Active Directory-Benutzer und -Computer finden Sie auf der Microsoft-Website.
Erweitern Sie im linken Bereich Account and Resource Management (Konto- und Ressourcenverwaltung).
Erweitern Sie Alle meine verwalteten Objekte.
Erweitern Sie den Domänenknoten für jede Domäne, für die Sie über einen Domänencontroller verfügen.
Klicken Sie auf den Container Vordefiniert.
Suchen Sie die Distributed COM-Benutzergruppe.
Klicken Sie in der Suchergebnisliste auf die Gruppe Distributed COM-Benutzer.
Klicken Sie im unteren Bereich auf Mitglieder und dann auf Mitglieder hinzufügen.
Fügen Sie Benutzer und Gruppen hinzu, die DRA verwenden werden. Stellen Sie sicher, dass Sie das DRA-Servicekonto zu dieser Gruppe hinzufügen.
Klicken Sie auf OK.
Nachdem Sie den Clientcomputer konfiguriert haben, auf der die Delegierungs- und Verwaltungskonsole ausgeführt wird, konfigurieren Sie jeden Domänencontroller und jeden Verwaltungsserver.
So konfigurieren Sie den Domänencontroller und den Verwaltungsserver:
Wechseln Sie vom Startmenü zu Einstellungen > System und Sicherheit > Systemsteuerung.
Öffnen Sie die Verwaltungstools und dann die Komponentendienste.
Erweitern Sie Komponentendienste > Computer > Arbeitsplatz > DCOM-Konfiguration.
Wählen Sie auf dem Verwaltungsserver MCS OnePoint Administration Service (MCS OnePoint-Verwaltungsdienst) aus.
Klicken Sie im Aktionsmenü auf Eigenschaften.
Wählen Sie auf der Registerkarte „Allgemein“ im Bereich „Authentifizierungsebene“ Paket aus.
Wählen Sie auf der Registerkarte „Sicherheit“ im Bereich „Zugriffsberechtigungen“ Anpassen aus und klicken Sie dann auf Bearbeiten.
Stellen Sie sicher, dass die Distributed COM-Benutzergruppe verfügbar ist. Wenn Sie nicht verfügbar ist, fügen Sie die Gruppe hinzu. Wenn die Gruppe „Jeder“ verfügbar ist, entfernen Sie sie.
Stellen Sie sicher, dass die Distributed COM-Benutzergruppe Berechtigungen für den lokalen Zugriff und den Fernzugriff hat.
Wählen Sie auf der Registerkarte „Sicherheit“ im Bereich „Start- und Aktivierungsberechtigungen“ Anpassen aus und klicken Sie dann auf Bearbeiten.
Stellen Sie sicher, dass die Distributed COM-Benutzergruppe verfügbar ist. Wenn Sie nicht verfügbar ist, fügen Sie die Gruppe hinzu. Wenn die Gruppe „Jeder“ verfügbar ist, entfernen Sie sie.
Stellen Sie sicher, dass die Distributed COM-Benutzergruppe über die folgenden Berechtigungen verfügt:
Lokaler Start
Remotestart
Lokale Aktivierung
Remoteaktivierung
Wenden Sie die Änderungen an.