Distributed COM Users - Launch Application am DC?

[karlh 10]

Hallo zusammen,

 

damit unsere OU-Admins das "Group Policy Modeling" benutzen können, müssen Sie in die Gruppe der "Distributed COM Users" Mitglied sein.

 

Das eigentlich notwendige Recht lautet "Launch Application".

 

Da die Einstellung dann auf allen Domain Controllern gilt, stelle ich mir gerade die Frage, ob das evtl. ein Sicherheitsproblem werden kann.

 

Was können die Admins mit den "Launch und Activate Permissions" anstellen?

 

Hab zwar mal gegoogelt, bin aber nicht wirklich schlau daraus geworden.

 

Danke für die Hilfe bereits im Voraus.

 

Karl