SUBINACL被拒絕訪問

Question

我試圖讓SUBINACL實用程序只顯示MSDTC服務的信息。

我輸入subinacl / service mstdc，我收到錯誤5訪問被拒絕

C:\temp>subinacl /service msdtc

msdtc - OpenService Error : 5 Access is denied.
Elapsed Time: 00 00:00:00
Done:        1, Modified        0, Failed        1, Syntax errors        0
Last Done  : msdtc
Last Failed: msdtc - OpenService Error : 5 Access is denied.

如果我為DHCP服務運行相同的命令，它給了我所有的安全性。 我在管理員下運行它。 在注冊表中的某處我可以為MSDTC解決這個問題嗎？

我使用的是Windows 2008 R2 64位。

謝謝。

Answer 1

只需要花幾個小時來處理它，如果你有同樣的問題，你可以重置ACL訪問列表然后添加它 - 只需從管理員帳戶的comamnd行（cmd）執行這些行：

1. sc sdset MSDTC D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)

2. subinacl /service msdtc /grant="Network Service"="QSETIL"*

Answer 2

當我按照這里的步驟操作時，我在Windows 7 Ultimate x64 SP1上遇到了同樣的問題：

http://pongsathonkeng.blogspot.com/2011/02/msdtc-setup.html

我認為這些是解決問題的步驟：

1. icacls c：\\ windows \\ system32 \\ msdtc \\ msdtc.log / grant“networkservice”：F

   如下所示：

   http://social.technet.microsoft.com/Forums/en-US/winservergen/thread/eb8835d9-5f5b-4df2-8c68-4a61d5e44d6b/

2. subinacl / service msdtc / grant =“網絡服務”= QSETIL

   如此處所示：

   http://blogs.msdn.com/b/chrisforster/archive/2008/08/18/acl-problem-with-the-msdtc-service.aspx

3. 重新開始