Deployment Guide
为 DCOM 提供用户权限
要授予 DCOM 用户权限:
1. 启动 dcomcnfg.exe。
2. 从 Component Services(组件服务)控制台的左窗格中,展开计算机,然后右键单击配置服务器计算机,
再选择属性。
3. 在 COM Security(COM 安全)选项中:
– 从 Access Permissions(访问权限)中,单击 Edit Limits(编辑限制),然后选择 Edit Limits(远程
访问)。
– 从 Launch and Activation Permission(启动并激活权限)中,单击 Edit Limits(编辑限制)并选择
Local Launch(本地启动)、远程启动和 Remote Activation(远程激活)。
为 DCOM Config WMI 提供用户权限
要授予 DCOM Config WMI 用户权限:
1. 启动 dcomcnfg.exe。
2. 展开 我的计算机 → DCOM Config。
3. 右键单击 Windows Management and Instrumentation(Windows 管理规范)并选择属性。
4. 在 Security(安全)上,通过 Launch and Activation Permission(启动并激活权限),单击 Edit(编辑)并
选择 Remote Launch and Remote Activation permissions(远程启动和远程激活权限)。
设置命名空间安全并授予权限
要设置命名空间安全并授予权限:
1. 启动 WMIMGMT.msc 以设置命名空间安全。
2. 在 WMI Control(WMI 控制)窗格中右键单击 WMI Control(WMI 控制),选择属性,然后选择 Security
(
安全)。
3. 导航至 ROOT\SMS Namespace。
4. 选择 Execute Methods(执行方法)、Provide Write(提供写入)、Enable Account(启用帐户)和 Remote
Enable permissions(
远程启用权限)。
或者,Configuration Manager 用户成为 SMS_Admin 组的成员,然后可将 Remote Enable(远程启用)授予到该
组的现有权限中。
通过 Dell Provisioning Server 验证用户权限
要验证用户权限:
1. 使用 WBEMTest 验证可以使用 WMI 连接到 Site Server。
连接到 Site_<sitecode> Namespace(Site_<sitecode> 命名空间)时,请确保在 Authentication level(验证级
别)分组框中选择了 Packet privacy(数据包隐私)。
2. 在建立连接后,运行查询 Select*from SMS_Site。如果正确分配了权限,此命令将返回一条包含站
点代码的记录。
8