故障描述

在一次Windows server系统运维中，遇到了 com 安全编辑限制选项灰色的问题，当时百度查找了很多但是也没查到，但是能确定应该是组策略和注册表中用户administrator权限不够的问题。
查找资料中发现Dcom的注册表在HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsNT\DCOM中是由下面两个参数决定的：MachineAccessRestriction、MachineLaunchRestriction，参数中的数据值和组策略-计算机配置-安全设置-本地策略-安全选项-DCOM中安全描述符SDDL一模一样，但是想修改组策略的编辑安全设置，将administrator账户添加后，com安全编辑选项还是灰色的。
无奈之下修改注册表将参数中的数据值清空，com安全编辑限制选项恢复正常。

选项灰色如图所示

001.png

注册表修改如图所示

002.png
003.png

修改后的组策略选项如图所示

004.png
005.png

最后COM 安全选项可以编辑了

006.png