概述
在一次Windows server系统运维中，遇到了com 安全编辑限制选项灰色的问题，当时百度查找了很多但是也没查到，但是能确定应该是组策略和注册表中用户administrator权限不够的问题。查找资料中发现Dcom的注册表在HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsNT\DCOM中是由下面两个参数决定的：MachineAccessRestriction、MachineLaunchRestriction，参数中的数据值和组策略-计算机配置-安全设置-本地策略-安全选项-DCOM中安全描述符SDDL一模一样，但是想修改组策略的编辑安全设置，将administrator账户添加后，com安全编辑选项还是灰色的。无奈之下修改注册表将参数中的数据值清空，com安全编辑限制选项恢复正常。
选项灰色如图所示
注册表修改如图所示
修改后的组策略选项如图所示
最后COM 安全选项可以编辑了
