分析windows系统DCOM错误日志及解决方案

　　这几天有一个客户的服务器出现死机现象，上去看了下日志，里面有很多的DCOM错误日志，也不知道是不是死机的原因，先处理了再说

　　日志内容：

　　事件类型： 错误

　　事件来源： DCOM

　　事件种类： 无

　　事件 ID: 10016

　　日期： 4/8/2009

　　事件： 11:09:44 AM

　　用户： NT AUTHORITYNETWORK SERVICE

　　计算机： DMS_DEALER_WEB

　　描述：

　　machine-default 权限设置未将 COM 服务器应用程序(CLSID 为{000C101C-0000-0000-C000-000000000046})的 Local Activation 权限授予用户 NT AUTHORITYNETWORK SERVICE SID (S-1-5-20)。可以使用组件服务管理工具修改此安全权限。

　　日志内容的意思是说，

　　用户NETWORK SERVICE对CLSID为000C101C-0000-0000-C000-000000000046的应用程序没有本地激活的权限，所以找到这个应用程序，需要在组件服务管理工具里加上本地激活的权限即可。以下是三联网操作方法：

　　1)由于在组件服务管理工具里，只显示组件名称和应用程序ID(APPID)，所以要先到注册表里找这个CLSID对应的应用程序的APPID.

　　2)打开注册表，找到HKEY_CLASSES_ROOTCLSID{000C101C-0000-0000-C000-000000000046}下面的APPID,将APPID的值复制出来。

　　3) 在组件服务管理工具里找这个APPID对应的应用程序，找到后打开应用程序的属性，在属性里的安全选项卡里的“启动和激活权限”下选择自定义--编辑，在弹出的窗口中将用户NETWORK SERVICE添加进去，并勾选“本地激活”的权限即可。

　　结语：您是不是也会咯?