分析windows系統DCOM錯誤記錄檔及解決方案

　　這幾天有一個客戶的伺服器出現死機現象，上去看了下日誌，裡面有很多的DCOM錯誤記錄檔，也不知道是不是死機的原因，先處理了再說

　　日誌內容：

　　事件類型： 錯誤

　　事件來源： DCOM

　　事件種類： 無

　　事件 ID: 10016

　　日期： 4/8/2009

　　事件： 11:09:44 AM

　　使用者： NT AUTHORITYNETWORK SERVICE

　　電腦： DMS_DEALER_WEB

　　描述：

　　machine-default 使用權限設定未將 COM 伺服器應用程式(CLSID 為{000C101C-0000-0000-C000-000000000046})的 Local Activation 許可權授予使用者 NT AUTHORITYNETWORK SERVICE SID (S-1-5-20)。可以使用元件服務管理工具修改此安全許可權。

　　日誌內容的意思是說，

　　使用者NETWORK SERVICE對CLSID為000C101C-0000-0000-C000-000000000046的應用程式沒有本地啟用的許可權，所以找到這個應用程式，需要在元件服務管理工具裡加上本地啟用的許可權即可。以下是三連網操作方法：

　　1)由於在元件服務管理工具裡，只顯示組件名稱和應用程式ID(APPID)，所以要先到註冊表裡找這個CLSID對應的應用程式的APPID.

　　2)開啟註冊表，找到HKEY_CLASSES_ROOTCLSID{000C101C-0000-0000-C000-000000000046}下面的APPID,將APPID的值複製出來。

　　3) 在元件服務管理工具裡找這個APPID對應的應用程式，找到後開啟應用程式的屬性，在屬性裡的安全選項卡裡的“啟動和啟用許可權”下選擇自訂--編輯，在彈出的視窗中將使用者NETWORK SERVICE添加進去，並勾選“本地啟用”的許可權即可。

　　結語：您是不是也會咯?