Почему я должен вручную добавить разрешение локальной активации для учетной записи домена, даже если он является членом локальной группы администраторов?

Question

Сбой задания агента SQL Server 2012 с:

Параметры разрешений для конкретного приложения не предоставляют разрешения локальной активации для приложения COM-сервера с CLSID {...} и APPID {...} пользователю MYDOMAIN\me SID (...) с адреса LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью инструмента администрирования служб компонентов.

Но когда я посмотрел в Службы компонентов -> Компьютер -> Мой компьютер -> Конфигурация DCOM -> (APPID выше), я обнаружил, что локальная группа администраторов уже имеет разрешение "Локальная активация". Я подтвердил, что моя учетная запись пользователя домена была членом локальной группы администраторов.

Тем не менее, чтобы запустить работу, мне пришлось добавить себя вручную и дать себе разрешение "Local Activation". Почему это?

Answer 1

У меня была эта проблема раньше!

Вот как я это исправил

Таким образом, проблема была связана с тем, что пользователь NT Service\SQL Server Distributed Replay Client не имел локальных разрешений на активацию в диалоговом окне служб компонентов. В исходном сообщении об ошибке четко указывалось, что мне нужно было предоставить локальные разрешения на активацию клиенту распределенного воспроизведения SQL Server, но, похоже, вместо этого я дал разрешения для диспетчера распределенного воспроизведения SQL Server.

см. Журнал ошибок служб компонентов - клиент распределенного воспроизведения SQL Server для моего исходного сообщения. Не совсем уверен, является ли этот вопрос дубликатом или нет.

Контроллер распределенного воспроизведения SQL Server в DCOM