3.5 進行 DCOM 設定

如果您先前沒有允許安裝程式為您設定 DCOM,請在主要管理伺服器上進行 DCOM 設定。

3.5.1 設定 Distributed COM Users 群組

如果您在 DRA 安裝過程中選擇不設定分散式 COM,請更新 Distributed COM Users 群組的成員資格來包含所有使用 DRA 的使用者帳戶。此成員資格應該包含 DRA 服務帳戶和所有助理管理員。

設定 Distributed COM Users 群組:

  1. 以 DRA 管理員身分登入 DRA 用戶端電腦。

  2. 啟動「委託和組態」主控台。如果主控台未自動連接至管理伺服器,請手動建立連接。

    附註:如果 Distributed COM Users 群組未包含任何助理管理員帳戶,您可能無法連接至管理伺服器。在此情況下,請使用「Active Directory 使用者和電腦」嵌入式管理單元來設定 Distributed COM Users 群組。如需使用「Active Directory 使用者和電腦」嵌入式管理單元的相關資訊,請造訪 Microsoft 網站。

  3. 在左窗格中,展開 Account and Resource Management (帳戶和資源管理)。

  4. 展開 All My Managed Objects (我的所有受管理物件)。

  5. 針對您有網域控制器的每一個網域,展開其網域節點。

  6. 按一下 Builtin (內建) 容器。

  7. 搜尋 Distributed COM Users 群組。

  8. 在搜尋結果清單中,按一下 Distributed COM Users 群組。

  9. 在下方窗格中按一下 Members (成員),然後按一下 Add Members (新增成員)。

  10. 新增將使用 DRA 的使用者和群組。務必將 DRA 服務帳戶新增至此群組。

  11. 按一下「OK」(確定)。

3.5.2 設定網域控制器和管理伺服器

在設定執行「委託和組態」主控台的用戶端電腦之後,請設定每一個網域控制器和每一部管理伺服器。

設定網域控制器和管理伺服器:

  1. 從 Start (開始) 功能表,移至 Settings > System and Security > Control Panel (設定  > 系統及安全性 >  控制台)。

  2. 開啟 Administrative Tools (系統管理工具),然後開啟 Component Services (元件服務)。

  3. 展開 Component Services > Computers > My Computer > DCOM Config (元件服務 > 電腦 > 我的電腦 > DCOM 設定)。

  4. 在管理伺服器上選取 MCS OnePoint Administration Service。

  5. 在 Action (執行) 功能表上,按一下 Properties (內容)。

  6. 在 General (一般) 索引標籤的 Authentication Level (驗證等級) 區域中,選取 Packet (封包)。

  7. 在 Security (安全性) 索引標籤的 Access Permissions (存取權限) 區域中,選取 Customize (自訂),然後按一下 Edit (編輯)。

  8. 請確定有 Distributed COM Users 群組。若沒有,請新增。如果有 Everyone 群組,請移除。

  9. 請確定 Distributed COM Users 群組具有「本機存取」和「遠端存取」許可。

  10. 在 Security (安全性) 索引標籤的 Activation Permissions (啟用權限) 區域中,選取 Customize (自訂),然後按一下 Edit (編輯)。

  11. 請確定有 Distributed COM Users 群組。若沒有,請新增。如果有 Everyone 群組,請移除。

  12. 請確定 Distributed COM Users 群組具有下列許可:

    • 本機啟動

    • 遠端啟動

    • 本機啟用

    • 遠端啟用

  13. 套用變更。