netshadvfirewall firewall add rule name=DPMRA_DCOM_135 dir=in action=allow protocol=TCP localport=135 profile=Any

netshadvfirewall firewall add rule name=DPMRA_DCOM_135 dir=in action=allow protocol=TCP localport=135 profile=Any

Создаем группы безопасности:

· Локальная доменная группа DPMRADCOMTrustedMachines$PSNAME

· Локальная доменная группа DPMRADmTrustedMachines$PSNAME

· Локальная доменная группа DPMRATrustedDPMRAs$PSNAME

Настройка разрешений DCOM

Ищем узел DPMRA, лезем в его свойства.

убеждаемся, что на закладке Общие параметр Уровень проверки подлинности выставлен в значение По умолчанию.

Далее, на закладке Размещение проверяем — должен быть отмечен только пункт Запустить приложение на данном компьютере.

На закладке Безопасность для категории Разрешения на запуск и активацию выбираем Настроить и жмем кнопку Изменить…

Добавляем в список сервер DPM и даем ему права на все виды запусков и активаций.

Настройка агента

Возьмем ее с сервера DPM из папки

%DPMInstallDir%\DPM\DPM\setup

и скопируем на RODC в папку

%DPMInstallDir%\DPM\bin\

Подключение агента на сервере DPM

Подключаем свеженастроенного агента к серверу DPM через графическую консоль или скриптом Attach-ProductionServer. ps1