Ошибка DCOM 10016

[MirrorMirror]

В журнале:
Настройки разрешений зависящие от конкретного приложения не предоставляют разрешение Локально Активация для приложения сервера COM Server с CLSID
{BA126AD1-2166-11D1-B1D0-00805FC1270E}
пользователю NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20). Это разрешение можно изменить с помощью средства администрирования Component Services.

Ни как ума не приложу что такое может быть, случилось после установки Трафик Инспекртора, объясните где копать?

[Blast]

MirrorMirror
Посмотри в этих статьях MS:


How to enable network COM+ access in Windows Server 2003 (http://support.microsoft.com/kb/817065/en-us)
Granular COM Permissions (http://msdn.microsoft.com/security/productinfo/XPSP2/networkprotection/granular_com_permissions.aspx)

[Blast]

Конкретно твоя проблема была описана в этой статье:
http://support.microsoft.com/kb/899965/en-us
но там речь идет о WinXP 64bit, не знаю насколько это применимо к твоей системе...

[MirrorMirror]

64-бита точно не к моей системе, не дорос еще. У меня Win2003 обычный с первым сп. Прочитать, постараюсь, можешь объяснить что за COM+ такой, я еще не вникся.

[Blast]

MirrorMirror
В двух словах не получится, в общих чертах можешь здесь просмотреть:
http://www.ccc.ru/magazine/depot/99_05/read.html?0101.htm

Но в принципе тебе нужно обратить внимание на эту часть статьи: Enable network COM+ access
1. Click Start, point to Control Panel, and then click Add or Remove Programs.
2. Click Add/Remove Windows Components.
3. Select Application Server, and then click Details.
4. Click Enable network COM+ access, and then click OK.
5. Click Next, and then click Finish.

Note COM+ applications that use databases and that you install on separate computers, may not work over the network unless you enable Enable Network DTC Access.

A COM+ client application may return the following error if network COM+ access is disabled:
-2147467225(0x80004027)
The Component or application containing the component has been disabled.
Additionally, event 10016 may be logged in the system log on the server.

[Blast]

Попробуй вот что:
Пуск - Выполнить - dcomcnfg - Службы компонентов - Настройка DCOM - здесь ищи свой траф инспектор, в свойствах у него должно быть в коде приложения вот это: BA126AD1-2166-11D1-B1D0-00805FC1270E
и дай права на запуск и активацию

[MirrorMirror]

COM+ примерно понял что это такое, спасибо за ссылочку, но решение которое описаное в текстах, не решило проблему (т.к. Enable network COM+ access уже была установлена), хотя ошибка уже не выводилась около 1.5 часа...
Можно как-то понять откуда ноги растут? потому как видимо это происходит по обращению, ошибка повторяется краней не последовательно.

[Blast]

Собственно я вот уже за пятым постом разобрался :)
Получается что программа с кодом класса отображаемым в ошибке (в нашем случае это скорее всего траф инспектор) пытается запустить компонент COM с помощью инфраструктуры DCOM. При этом пользователь не имеет необходимых полномочий на запуск компонента COM и учетная запись сетевой службы не имеет соответствующих прав доступа.
В дополнение к прошлому посту:
1. Выберите в меню Пуск пункт Выполнить, введите в поле Открыть команду regedit и нажмите кнопку ОК.
2. Найдите и выделите следующий подраздел реестра:
HKEY_CLASSES_ROOT\CLSID\CLSID value
Примечание. В этом подразделе реестра вместо «CLSID value» используется код класса, отображаемый в сообщении.
3. Дважды щелкните на правой панели AppID.

Появится диалоговое окно «Изменение строкового параметра». Переходите к следующему действию, не закрывая это окно.
4. Выберите в меню Пуск пункт Выполнить, введите в поле Открыть команду dcomcnfg и нажмите кнопку ОК.

В случае появления сообщения системы безопасности Windows с приглашением сохранить блокировку программы консоли управления отмените блокировку.
5. В окне служб компонентов дважды щелкните Службы компонентов, дважды щелкните Компьютеры, дважды щелкните Мой компьютер, а затем выберите Настройка DCOM.
6. В области сведений найдите программу с помощью понятного имени.

Если вместо понятного имени программы отображается код AppGUID, воспользуйтесь им.
7. Щелкните программу правой кнопкой мыши и выберите команду Свойства.
8. Перейдите на вкладку Безопасность.
9. В разделе Разрешения на запуск и активацию выберите вариант Настроить и нажмите кнопку Изменить.
10. Нажмите кнопку Добавить, введите имя учетной записи пользователя и нажмите кнопку ОК.
11. Выберите пользователя и установите флажки Разрешить для следующих компонентов:
• Локальный запуск
• Удаленный запуск
• Локальная активация
• Удаленная активация
12. Нажмите кнопку ОК два раза.
13. Закройте редактор реестра.

Предоставьте соответствующие права доступа учетной записи сетевой службы
Чтобы предоставить соответствующие права доступа учетной записи сетевой службы, выполните следующие действия.
1. Выберите в меню Пуск пункт Выполнить, введите в поле Открыть команду dcomcnfg и нажмите кнопку ОК.
2. В окне служб компонентов дважды щелкните Службы компонентов и Компьютеры.
3. Щелкните правой кнопкой мыши значок Мой компьютер и выберите пункт Свойства.
4. Перейдите на вкладку Безопасность COM.
5. В разделе Разрешения на запуск и активацию нажмите Изменить значения по умолчанию.
6. Нажмите кнопку Добавить, введите имя_сетевой_службы и нажмите кнопку OK.
7. Выберите элемент Сетевая служба и установите флажки Разрешить для следующих компонентов:
• Локальный запуск
• Удаленный запуск
• Локальная активация
• Удаленная активация
Нажмите кнопку ОК два раза. Думаю что после этого должно все получиться.

[MirrorMirror]

Спасибо, я потихонечку начинаю врубаться о чем идет дело... И расследования.
Такс, сделал такую долгую и мучительную операцию, не помогло :) Компонент под этим кодом - некий "netman"!
Даже пробывал отключить службу это COM+, IIS ложиться сразу же.
Дал этому NetMan'у Админские права. Может попробывать дать пользовательские? т.е. группа администраторов там уже существовала.

[MirrorMirror]

Что так и не может ни кто рискнуть решить эту проблему? ;)

[MirrorMirror]

Up!
Тема очень актуальная, на инглише не читаю, так бы сам себе помог!

[monkkey]

http://forum.windowsfaq.ru/showthread.php?t=50265&highlight=netman
Админ, не знающий даже письменного английского - нонсенс, ИМХО

[MirrorMirror]

На самом деле, я очень ленивый... да и врятли считаюсь каким-нибудь админом. Бывают наплывы, когда решу любую проблему, но когда она не приносит фин. благополучия, ее решать очень лень. Так что лучше спросить у знающих людей! Таких как Вы :)
Спасибо за ссылку, буду изучать!

[harbor]

с похожей проблемой - добавил разрешения и еще почистил реестр и пофиксил компоненты с помощью программы WinXP Manager на вкладке System Repair. Перезагрузился пару раз между пунктами. Все заработало.

[dj_lexa]

Спасибо, я потихонечку начинаю врубаться о чем идет дело... И расследования.
Такс, сделал такую долгую и мучительную операцию, не помогло Компонент под этим кодом - некий "netman"!
Даже пробывал отключить службу это COM+, IIS ложиться сразу же.
Дал этому NetMan'у Админские права. Может попробывать дать пользовательские? т.е. группа администраторов там уже существовала. »

Нужно не администратору или пользователю давать права, а добавить сюда NETWORK SERVICE и дать ему права!

[vyg]

Спасибо. Перечисленные меры помогли!