远程管理被拒绝的问题

[cc]

我在域控制器中用管理员身份通过 “计算机管理” 访问一些加入域的客户机，发现部分机器访问计算机管理左边列出的所有条目，例如 事件查看器、共享文件夹、设备管理器、服务、用户和组等
等都没有问题，唯独对着 “计算机管理”这个节点按鼠标右键 选择 属性，就会出现
“Win32: 拒绝访问 ” 这个错误，正常情况下应该出现 “计算机管理 属性” 对话框的，因为我有时候需要远程修改对方的 计算机描述 和 远程重启，需要用到这个对话框，不清楚为什么
会被拒绝访问，我和其他正常的计算对比过，没发现什么不同的地方，双方的 远程注册表服务 都启动了，135、139、445等端口都正常开放，防火墙也关闭了，而且我发觉如果
以上端口被封闭或 远程注册表服务禁用的话应该 用计算机管理根本就连不上对方的机器，即使连上也看不了对方的 事件查看器、共享文件夹、设备管理器、服务、用户和组等内容的，
但现在这些都没问题，就唯独不能用 “计算机管理 属性”这个功能，不知应该怎样设置才能正常使用这个功能。

[v-to...@prcvap.microsoft.com]

您好！

根据我的研究，Win32: 拒绝访问这个错误可能是由于权限不足造成的。建议您尝试以下步骤，查看问题是否依然存在：

1. 在系统“运行”里面输入“dcomcnfg”，依次点开“组件服务”，“计算机”，“我的电脑”，“DCOM配置”。

2. 右键点击Windows Management and Instrumentation，选择“属性”，确认“属性”菜单的配置如下：
a. “常规”：身份验证级别（默认）。
b. “位置”：在此计算机上运行应用程序。
c. “安全：启动权限（自定义），everyone\启动权限；访问权限（使用默认值）；配置权限（自定义），Administrator\完全控制，Authenticated users\读取和特别的权限， Creator Owner\特别的权限，Server Operator\读取和特别的权限，System\完全控制。
d. “终结点”：默认系统协议。
e. “标识”：系统帐号（仅用于服务）。

3. 在系统“运行”里面输入“dcomcnfg”，依次点开“组件服务”，“计算机”，“我的电脑”，右键“属性”。
a. “默认属性”：选中“在此计算机上启用分布式COM， 默认身份验证级别：连接，默认模拟级别：标识。
b. “默认COM安全”：访问权限——编辑默认值——system\访问权限，self\访问权限。
c. “默认COM安全”：启动权限——编辑默认值——Administrators\启动权限，Interactive\启动权限，system\启动权限。

另外，您也可以通过远程桌面的方式，实现修改客户端的计算机描述以及远程重启计算机。

更多关于远程桌面的内容，请您参考以下文章：
使用“远程桌面”
http://www.microsoft.com/china/windowsxp/pro/using/howto/gomobile/remotedesktop/startremote.asp

希望我的回答对您有所帮助。如果有什么不清楚的地方，请您告诉我。

Tom Zhang 张一平
在线技术支持工程师
微软全球技术支持中心
---------------------------------------------------------------------------------------
我们的服务时间：周一至周五9:00-18:00（节假日除外）。我们将在两个工作日（48小时）内提供初始回应，并和您一起研究并解决问题。更多微软新闻组技术支持信息，请访问：http://support.microsoft.com/gp/newsgroupsupport/zh-cn.

回帖时，请在您的新闻组阅读器中使用“回复组(Reply to Group)”，这将帮助其他用户从您的提问中获益
---------------------------------------------------------------------------------------
本贴子以”现状”提供且没有任何担保，同时也没有授予任何权利。

[v-to...@prcvap.microsoft.com]

您好！

请问对我的解释您还有什么疑问吗？

如果您还有什么问题，请您再和我们联系！