分析windows系統DCOM錯誤日志及解決方案

　　這幾天有一個客戶的服務器出現死機現象，上去看了下日志，裡面有很多的DCOM錯誤日志，也不知道是不是死機的原因，先處理了再說

　　日志內容：

　　事件類型： 錯誤

　　事件來源： DCOM

　　事件種類： 無

　　事件 ID: 10016

　　日期： 4/8/2009

　　事件： 11:09:44 AM

　　用戶： NT AUTHORITYNETWORK SERVICE

　　計算機： DMS_DEALER_WEB

　　描述：

　　machine-default 權限設置未將 COM 服務器應用程序(CLSID 為{000C101C-0000-0000-C000-000000000046})的 Local Activation 權限授予用戶 NT AUTHORITYNETWORK SERVICE SID (S-1-5-20)。可以使用組件服務管理工具修改此安全權限。

　　日志內容的意思是說，

　　用戶NETWORK SERVICE對CLSID為000C101C-0000-0000-C000-000000000046的應用程序沒有本地激活的權限，所以找到這個應用程序，需要在組件服務管理工具裡加上本地激活的權限即可。以下是三聯網操作方法：

　　1)由於在組件服務管理工具裡，只顯示組件名稱和應用程序ID(APPID)，所以要先到注冊表裡找這個CLSID對應的應用程序的APPID.

　　2)打開注冊表，找到HKEY_CLASSES_ROOTCLSID{000C101C-0000-0000-C000-000000000046}下面的APPID,將APPID的值復制出來。

　　3) 在組件服務管理工具裡找這個APPID對應的應用程序，找到後打開應用程序的屬性，在屬性裡的安全選項卡裡的“啟動和激活權限”下選擇自定義--編輯，在彈出的窗口中將用戶NETWORK SERVICE添加進去，並勾選“本地激活”的權限即可。

　　結語：您是不是也會咯?