Windows-Server-2008

Dcom 組件不會保留其憑據

  • May 5, 2016

我最近從 Win 移動了一個非常舊的第 3 方 Web 應用程序。2003 伺服器到 Win 2008 R2 伺服器。

該應用程序使用在特定使用者帳戶下執行的 DCOM 組件(Microsoft Word 文件)。

當我輸入組件的憑據時,它在幾個小時內都可以正常工作,然後猛擊,它失敗了。

如果我在組件憑據中重新輸入密碼,一切都會好起來,直到它在幾個小時後爆炸。

是什麼阻止了該組件無限期地保留其憑據?

我在想防病毒軟體 (McAfee) 或者組策略可能會阻止永久更改,但這並沒有真正的意義,因為如果要阻止某些更改,為什麼要允許它。我真的被難住了,軟體供應商也是如此!

事實證明該組件是在域帳戶下執行的。使用域帳戶時,該帳戶必須在本地或組策略中設置“作為服務登錄”權限。我們的全科醫生凌駕於許多地方政策之上。將此特權授予GP和賓果遊戲中的帳戶,問題就解決了。網上關於這個問題的報導不多,因為它很少發生(我預計很少有 DCOM 組件使用域帳戶 - 可能有充分的理由!)。

引用自:https://serverfault.com/questions/754106