Eine Anwendung, die bei uns bislang auf einem Windows 2000 Server lief und Verbindungen von Clients per DCOM annimmt, erlaubte auf einem Windows 2003 Server plötzlich keine Anmeldungen mehr. “Zugriff verweigert” erschien als Fehlermeldung, sobald sich ein Benutzer mit normalen Rechten (also kein Administrator) anmelden wollte.
Die Lösung dieses Problems war eine Einstellung, die es anscheinend erst auf Windows 2003 Server gibt (zumindest habe ich sie auf unserem alten Windows 2000 Server nicht finden können). Den entscheidenen Tipp fand ich in der Microsoft Knowledge Base:
- dcomcnfg starten
- Komponentendienste auswählen und in der Symbolleiste auf Arbeitsplatz konfigurieren klicken
- Im Dialogfeld Arbeitsplatz auf COM-Sicherheit → Start- und Aktivierungsberechtigungen → Limits bearbeiten
- Die gewünschten Gruppen/Benutzer der Liste hinzufügen und ihnen die Rechte Remotestart und Remoteaktivierung gewähren