命令行修改Dcom权限

最近需要改大概50-60台机器的Dcom权限，从而可以激活Citrix的XenDesktop Director监控虚拟机的latency功能。

同事打算一台台登录人手来做，这是最笨最耗费人力的方法，不到万不得已或者紧迫的程度，肯定不这么来做。所以略微研究了下怎么用命令行修改Dcom权限。

发现DcomPerm可以帮助解决这个问题。

1. 首先要找到你要修改的Dcom的AppID,运行mmc，添加Component Service，然后Computer, My computer, Dcom Config，本例需要修改Citrix PortICA Com Server，找到它，在general里面可以看到AppID是{f719ecbb-1fb8-4dde-aafa-848f9e1479d4}

2. 确定你要修改的权限,这里需要修改local launch，local activate，所以对应的参数就是ll以及la（两个词的首字母），如果是remote launch，就是rl，非常简单容易理解。

至于前面的-al是指编辑指定AppID的启动和激活权限

-ma machine access

-ml machine launch

-da default access

-dl default launch

-aa AppID access

-al AppID launch

3. 最终命令行参数

Dcomperm -al {f719ecbb-1fb8-4dde-aafa-848f9e1479d4} set domain\xxxxxx permit level:ll,la

4，运行，成功，然后做包，SCCM部署，很快解决。

DcomPerm下载地址 http://cid-62b84429c3a8a991.skydrive.live.com/self.aspx/SharePoint/DComPerm.zip

复杂的事情简单做，简单的事情专心做。