系統DCOM錯誤日志分析講解

日志內容：

事件類型： 錯誤

事件來源： DCOM

事件種類： 無

事件 ID: 10016

日期： 4/8/2009

事件： 11:09:44 AM

用戶： NT AUTHORITY\NETWORK SERVICE

計算機： DMS_DEALER_WEB

描述：

machine-default 權限設置未將 COM 服務器應用程序（CLSID 為{000C101C-0000-0000-C000-000000000046}）的 Local Activation 權限授予用戶 NT AUTHORITY\NETWORK SERVICE SID （S-1-5-20）。可以使用組件服務管理工具修改此安全權限。

日志內容的意思是說，

用戶NETWORK SERVICE對CLSID為000C101C-0000-0000-C000-000000000046的應用程序沒有本地激活的權限，所以找到這個應用程序，需要在組件服務管理工具裡加上本地激活的權限即可。以下是操作方法：

1）由於在組件服務管理工具裡，只顯示組件名稱和應用程序ID（APPID），所以要先到注冊表裡找這個CLSID對應的應用程序的APPID.

2）打開注冊表，找到HKEY_CLASSES_ROOT\CLSID\{000C101C-0000-0000-C000-000000000046}下面的APPID,將APPID的值復制出來。

3） 在組件服務管理工具裡找這個APPID對應的應用程序，找到後打開應用程序的屬性，在屬性裡的安全選項卡裡的“啟動和激活權限”下選擇自定義--編輯，在彈出的窗口中將用戶NETWORK SERVICE添加進去，並勾選“本地激活”的權限即可。