我最近将一个非常旧的第三方 Web 应用程序从 Win. 2003 服务器移到了 Win 2008 R2 服务器。
该应用程序使用在特定用户帐户下运行的 DCOM 组件（Microsoft Word 文档）。
当我输入组件的凭据时，一切都正常运行几个小时，然后突然失败了。
如果我在组件凭证中重新输入密码，一切都会恢复正常，直到几个小时后它崩溃。
什么原因会阻止该组件无限期地保留其凭证？
我认为杀毒软件 (McAfee) 或者组策略可以阻止永久性更改，但这实际上没有任何意义，因为如果要阻止某些更改，为什么要允许它呢？我真的很困惑，软件供应商也是如此！
答案1
事实证明，该组件是在域帐户下运行的。使用域帐户时，帐户必须在本地或组策略中设置“作为服务登录”权限。我们的 GP 覆盖了许多本地策略。将此权限授予 GP 中的帐户，问题就解决了。网上没有太多关于这个问题的信息，因为它很少发生（我预计很少有 DCOM 组件使用域帐户 - 可能是有充分理由的！）。