Код: 10016, источник: DCOM

[Jekael]

Проблема следующая:

Стоит W2K3 R2, раз в 15-20 мин в логах проскакивает ошибка

Event Type: Error
Event Source: DCOM
Event Category: None
Event ID: 10016
Date: 20.07.2007
Time: 10:57:57
User: NT AUTHORITY\NETWORK SERVICE
Computer: PSSERVER
Description:
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{BA126AD1-2166-11D1-B1D0-00805FC1270E}
to the user NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20). This security permission can be modified using the Component Services administrative tool.

Посмотрел решение проблемы в инете, везде написано следующее:

Запускаем регедит, ищем по коду CLSID нужно приложение, далее идем в Component Services->Dcom Config, находим это приложение там и даем права для пользователя.


Все замечательно, такой SID действительно есть в реестре на сервере, однако в Component Services->Dcom Config нет такого компонента! Пересмотрел все на 4 раза, по строчно перелопатил реестр, но единственное описание компонента: AppID.
Что это может быть и как это исправить? подскажите кто сталкивался с таким......

[monkkey]

Читайте верхнюю строчку - Network Connection Manager Class, т.е. netman

[Jekael]

хм...нашел, спс большое, только почему-то в Component Services он под другим SID...

[Gilmor]

На ноуте стоит Windows XP SP3
Поставил драйвера и PROSet для WiFi Intel версии 12.2.0.0
В системном логе стала вылазить ошибка DCOM 10016:
Настройки разрешений зависящие от конкретного приложения не предоставляют разрешение Локально Активация для приложения сервера COM Server с CLSID
{A4199E55-EBB9-49E5-AF1A-7A5408B2E206}
пользователю NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20). Это разрешение можно изменить с помощью средства администрирования Component Services.
Нашёл статью в Technet: http://support.microsoft.com/kb/899965/ru
Попытался сделать всё по ней, но в настройках безопасности службы компонентов при извлечении списка пользователей нет пользователя NETWORK SERVICE (в Windows XP в настройках secutity при извлечении списка пользователей и групп нет пользователя Network Service (а так же нет Local Service))
вопрос: как зачинить ошибку?

[NaReeAl]

После некоторого времени игры в одну онлайн игрушку, минут через 5-10, выкидывает с сообщение о разрыве соединения с сервером, при этом происходит отключение от интернета. Диспетчер устройств показывает что драйвер сетевой карты, через которую происходит соединение с интернетом, незагружен. Все попытки отключить карту приводят к зависанию диспетчера, а диагностика соединения предлагает включить Wi-Fi. В журнале сообщений нашел множество записей о ошибке 10016. Приложение которое не даёт разрешения на активацию это Инструментарий управления Windows (Windows Management and Instrumentation в DCOM), пользователю , так скажем мне же, той учетной записи с которой я зашел, с адресом LocalHost. Удалось устранить данную ошибку добавив в свойствах этого приложения разрешение на запуск для учётной записи. Но через некоторео время игра снова стала выкидывать. В журнале событий таже ошибка но уже с другим приложением а именно с ShellWindows в которой изменять разрешения уже нельзя. Я вот думаю может это какой троян через мою учётную запись настройки сменить хочет ). Подобная ошибка стала вылазить и в другой игре уже не онлайновой. Что делать?)

[TwoThrones]

Доброе время суток!

В просмотр событий/журнал windows/система появилась ошибка

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Дата: 10.12.2010 9:54:35
Код события: 10016
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: система
Компьютер:
Описание:
Параметры разрешений для конкретного приложения не дают разрешения Локальный Запуск для приложения COM-сервера с CLSID
{24FF4FDC-1D9F-4195-8C79-0DA39248FF48}
и APPID
{B292921D-AF50-400C-9B75-0C57A7F29BA1}
пользователю NT AUTHORITY\система с SID (S-1-5-18) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2010-12-10T06:54:35.000000000Z" />
<EventRecordID>52985</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>i-Server</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">для конкретного приложения</Data>
<Data Name="param2">Локальный</Data>
<Data Name="param3">Запуск</Data>
<Data Name="param4">{24FF4FDC-1D9F-4195-8C79-0DA39248FF48}</Data>
<Data Name="param5">{B292921D-AF50-400C-9B75-0C57A7F29BA1}</Data>
<Data Name="param6">NT AUTHORITY</Data>
<Data Name="param7">система</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (с использованием LRPC)</Data>
</EventData>
</Event>


в интернете нашел способ решения этой проблемы
Ссылка (http://support.microsoft.com/kb/899965)

На windows xp pro получилась решать проблему, а не 7 есть трудности.

загвоздка в то, что когда я перехожу в службу компонентов/компьютеры/мой компьютер/настройка dcom и нахожу гвиду нужный фаил, то во вкладке безопасности настройки не доступны.

Как исправить?

[Vancouver]

TwoThrones, http://liond.livejournal.com/8816.html
Итак, можно предположить, что данная ошибка как-то связана с антивирусной программой, установленной на этом компе. Исходя из этого предположения и ещё по причине того, что я недавно всем обновил Агента адмминистрирования антивируса Касперского до последней на данный момент версии 8.0.2048, я решил этот Агент администрирования удалить. И о чудо! Ошибки больше не появляются! Значит предположение оказалось верным.

Чтобы не оставлять компы без средств администрирования Касперского, я установил версию постарее 6.0.1710.

Позже было найдено решение проблемы на сайте Касперского.

[TwoThrones]

Читал. На форуме AVP полезного пока не нашел!

Вот почему нет доступа к настройкам безопасности NAP Agent Service в службе компонентов?

[Vancouver]

TwoThrones,
Предоставьте соответствующие права доступа учетной записи сетевой службы
Чтобы предоставить соответствующие права доступа учетной записи сетевой службы, выполните следующие действия.
1. Выберите в меню Пуск пункт Выполнить, введите в поле Открыть команду dcomcnfg и нажмите кнопку ОК.
2. В окне служб компонентов дважды щелкните Службы компонентов и Компьютеры.
3. Щелкните правой кнопкой мыши значок Мой компьютер и выберите пункт Свойства.
4. Перейдите на вкладку Безопасность COM.
5. В разделе Разрешения на запуск и активацию нажмите Изменить значения по умолчанию.
6. Нажмите кнопку Добавить, введите имя_сетевой_службы и нажмите кнопку OK.
7. Выберите элемент Сетевая служба и установите флажки Разрешить для следующих компонентов:
• Локальный запуск
• Удаленный запуск
• Локальная активация
• Удаленная активация
Нажмите кнопку ОК два раза.
http://sysadmins.ru/topic237663-15.html

[TwoThrones]

Пробовал, не вышло.

[Vancouver]

TwoThrones, http://social.technet.microsoft.com/Forums/ru-RU/ws2008ru/thread/cde1107f-9e56-4716-b454-952cfc8a0dfd/

[TwoThrones]

Это уже не тот человек был, кто в первом посте писал... Я только сегодня смог побороть сл. способом: 24FF4FDC-1D9F-4195-8C79-0DA39248FF48 - AppID = B292921D-AF50-400c-9B75-0C57A7F29BA1 B292921D-AF50-400c-9B75-0C57A7F29BA1 - dcomcnfg = NAP Agent Service В NAP Agent Service все настройки заблочены... каких либо прав дать ну никак нельзя... После смены Типа запуска napagent Службы с Ручного на Авто и перезагрузки сервера - ошибка пропала. (служба стартует с учетной записью Network Service... ) В итоге я так и не понял причину, но путем таких вот шаманских действий избавился от ошибки...

Вроде помогла:)

[vstr]

Постоянно в журнале выводится ошибка такого характера:

Имя журнала: System
Подача: Microsoft-Windows-DistributedCOM
Дата: 23.02.2011 15:28:40
Код события: 10016
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: LOCAL SERVICE
Компьютер: 222-ПК
Описание:
Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID
{89115307-8248-448F-ADA0-F3F3718A9B2A}
пользователю NT AUTHORITY\LOCAL SERVICE с SID (S-1-5-19) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-02-23T12:28:40.000Z" />
<EventRecordID>755356</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>222-ПК</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="param1">по умолчанию</Data>
<Data Name="param2">Локальный</Data>
<Data Name="param3">Активация</Data>
<Data Name="param4">{89115307-8248-448F-ADA0-F3F3718A9B2A}</Data>
<Data Name="param5">NT AUTHORITY</Data>
<Data Name="param6">LOCAL SERVICE</Data>
<Data Name="param7">S-1-5-19</Data>
<Data Name="param8">LocalHost (с использованием LRPC)</Data>
</EventData>
</Event>

Данная ошибка стала появляться после использования программы Spybot - Search & Destroy, когда пропал звук и отображение знака соединения с интернетом в трее, хотя интернет работает. Программу удалил, все службы привел в исходное состояние, параметры безопасности восстановил по умолчанию.
Приложение COM-сервера с CLSID {89115307-8248-448F-ADA0-F3F3718A9B2A} я нашел в Регистре по AppId- это {F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC}, "по умолчанию"-SystemAudioDeviceShared Class (возможно здесь есть какая-то связь с отсутствием звука).
Далее Далее comexp.msc - настройка DCOM....и не могу найти службу с AppId {F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC}.

Не уверен, но думаю, что именно это ошибка связана с отсутствием звука. Возможно, кто-нибудь сможет мне помочь решить данную проблему.

[Petya V4sechkin]

vstr, попробуйте этот вариант (http://forum.oszone.net/showpost.php?p=1415162) (параметры DCOM по умолчанию для Vista и Windows 7).

[vstr]

Petya V4sechkin, после использования предложенного твика проблема осталась.
Заметил, что данная ошибка появляется в момент работы проигрывателей (Windows Media, KMP и др), которые воспроизводят файлы без звука.

[Petya V4sechkin]

vstr, примените еще:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\AppID\{F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC}]
@="Microsoft Audio Device Graph Server"
"LaunchPermission"=hex:01,00,04,80,30,00,00,00,40,00,00,00,00,00,00,00,14,00,\
00,00,02,00,1c,00,01,00,00,00,00,00,14,00,09,00,00,00,01,01,00,00,00,00,00,\
05,13,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,\
00,00,00,05,20,00,00,00,20,02,00,00

Убедитесь, что других параметров (помимо LaunchPermission) в этом разделе реестра нет.

настройка DCOM....и не могу найти службу с AppId {F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC}.
Ищите Microsoft Audio Device Graph Server.

[vstr]

Ушам не верю!!! Звук появился!!! Второю неделю бьюсь над проблемой, но знаний явно не хватает.
Petya V4sechkin, огромное спасибо за Ваш профессионализм!
Хотелось бы уточнить: дело в том, что вместе с решенной Вами проблемой, в системе постоянно появляется другая ошибка- 4609 Event System.
Описание:
Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 80010105 (строка 202 из d:\longhorn\com\complus\src\events\tier2\service.cpp). Обратитесь в службу поддержки Майкрософт.
Не знаю насколько они взаимосвязаны и в этом ли разделе ее выкладывать, поэтому привожу в сокращенном варианте.

[freebelarus]

А у меня пропал. Что только не делал, хоть умри. Ничего из ву не помогает!!
А ошибка 100% такая же!

[Petya V4sechkin]

freebelarus, и здесь (http://forum.oszone.net/post-1653015.html#post1653015) у вас:

100% такое же

Определитесь как-нибудь с ошибкой. На 105%
Приведите, пожалуйста, в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

[freebelarus]

А настройки Microsoft Audio Device Graph Server вообще заблокированы и не поддаются изменениям!

Извините, когда голова занята только этим, кажется, что все знают, о чем идет речь. :help:

Log Name: System
Source: Microsoft-Windows-DistributedCOM
Date: 15.04.2011 21:03:02
Event ID: 10016
Task Category: None
Level: Error
Keywords: Classic
User: SYSTEM
Computer: Compaq
Description:
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{89115307-8248-448F-ADA0-F3F3718A9B2A}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (Using LRPC). This security permission can be modified using the Component Services administrative tool.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-04-15T18:03:02.000Z" />
<EventRecordID>693936</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Compaq</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">application-specific</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Activation</Data>
<Data Name="param4">{89115307-8248-448F-ADA0-F3F3718A9B2A}</Data>
<Data Name="param5">NT AUTHORITY</Data>
<Data Name="param6">SYSTEM</Data>
<Data Name="param7">S-1-5-18</Data>
<Data Name="param8">LocalHost (Using LRPC)</Data>
</EventData>
</Event>

Сверял с вашими настройками- все совпадает. Но увы...