应用程序-特定 权限设置未将 COM 服务器应用程序(CLSID 为{BA126AD1-2166-11D1-B1D0-00805FC1270E})的 本地 激活 权限授予用户 NT AUTHORITY/NETWORK SERVICE SID (S-1-5-

本文提供了一种解决Windows 2003 Server Service Pack 1中出现的DCOM错误10016的方法。该错误涉及到COM服务器应用程序的权限设置问题。通过修改指定CLSID的权限,特别是针对NT AUTHORITY/NETWORK SERVICE用户的本地激活权限,可以消除这一问题。

事件类型: 错误
事件来源: DCOM
事件种类: 无
事件 ID: 10016
日期:  2009-2-3
事件:  15:43:32
用户:  NT AUTHORITY/NETWORK SERVICE
计算机: QHWINS
描述:
应用程序-特定 权限设置未将 COM 服务器应用程序(CLSID 为 
{BA126AD1-2166-11D1-B1D0-00805FC1270E}
)的 本地 激活 权限授予用户 NT AUTHORITY/NETWORK SERVICE SID (S-1-5-20)。可以使用组件服务管理工具修改此安全权限。
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
每次重启系统(windows 2003 sp1)的时候,都报一个错误,说系统有错误,要我看系统日志。
这的确非常烦人,非常,我无法忍受。

查看系统日志,错误如下:
应用程序-特定 权限设置未将 COM 服务器应用程序(CLSID 为 
{BA126AD1-2166-11D1-B1D0-00805FC1270E}
)的 本地 激活 权限授予用户 NT AUTHORITY/NETWORK SERVICE SID (S-1-5-20)。可以使用组件服务管理工具修改此安全权限。
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
翻遍了google和baidu。
最后还是翻到了。
Event ID 10016 (DCOM) on Windows 2003 Server Service Pack 1 (SP 1) 

After installing Service Pack 1 on a Windows 2003 Server I recieved the following error:
安装完2003 sp1后,服务会出现下面的错误:
Event ID : 100016
Source : DCOM
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID 
{BA126AD1-2166-11D1-B1D0-00805FC1270E}
to the user NT AUTHORITY/NETWORK SERVICE SID (S-1-5-20). This security permission can be modified using the Component Services administrative tool.
应用程序-特定 权限设置未将 COM 服务器应用程序(CLSID 为 
{BA126AD1-2166-11D1-B1D0-00805FC1270E}
)的 本地 激活 权限授予用户 NT AUTHORITY/NETWORK SERVICE SID (S-1-5-20)。可以使用组件服务管理工具修改此安全权限。
The COM Server application with CLSID has to be tracked down in the
registry, in this case the following reg key:
HKEY_CLASSES_ROOT/CLSID/{BA126AD1-2166-11D1-B1D0-00805FC1270E}
在这种情况下可以从注册表中找键值HKEY_CLASSES_ROOT/CLSID/{BA126AD1-2166-11D1-B1D0-00805FC1270E}。
In this key you can acquire the AppID, in this case the following AppID:
{27AF75ED-20D9-11D1-B1CE-00805FC1270E}
这样就可以找到这个键值对应到应用程序ID是,{27AF75ED-20D9-11D1-B1CE-00805FC1270E}。
The AppID has to be tracked down in the registry, in this case the following
reg key:
HKEY_CLASSES_ROOT/AppID/{27AF75ED-20D9-11D1-B1CE-00805FC1270E}
In this key you can acquire the LocalService name, in the case the following
name:
Netman
通过这个AppID可以跟踪到这个程序名称是Netman。
The LocalService has to be tracked down in the Component Services MMC; in
this case Netman is listed within the DCOM Config section.
通过MMC控制台就可以去配置这个DCOM了。
Browse to the Security Tab, edit the Launch and Activation Permissions, and
make necessary changes. In this case, NETWORK SERVICE needed to be added with
Remote Launch and Remote Activation permissions.
开始→控制面板→管理工具→组件服务
打开 组件服务 树目录 →计算机→我的电脑→DCOM配置
右边的面板里 找到 netman 右键→属性→安全→ 启动和激活权限 →自定义→编辑   添加 network service 用户,把本地启动和本地激活勾上就可以了。
再次得意一下,呵呵,问题解决了,重新启动就再也不会有这个烦人到报错对话框了。
据说安装SP1的Windows2003都会有这个问题。

### 导致应用程序特定权限设置授予不可用SID中运行的用户的原因分析 #### 1. **SID不可用的根本原因** 安全标识符(SID)表示为 `S-1-5-21-2986168641-4289883023-1010693377-1001` 的用户无法被解析,这通常表明该用户账户已经不存在于系统或域环境中。这种情况可能是由以下因素引起的: - 用户账户已被删除或禁用,但其SID仍残留在某些配置文件或日志记录中[^1]。 - 域控制器之间的同步出现问题,导致部分系统能及时更新最新的用户信息[^2]。 #### 2. **LRPC通信与LocalHost的影响** 使用LRPC协议进行本地过程调用时,即使目标地址为`LocalHost`,也可能因权限不足而引发问题。具体而言,如果COM服务器应用程序特定权限正确配置,则可能导致如下情形: - COM对象的安全描述符包含请求方用户SID,从而拒绝访问[^3]。 - 调用者的身份验证级别不足以满足目标服务的要求,尤其是在跨不同信任级别的进程中通讯时[^4]。 #### 3. **CLSID关联及其影响** 提及的CLSID `{259...}` 对应某一特定类型的COM组件。当试图通过DCOM机制激活此类组件时,若缺乏适当的授权规则,则会出现类似事件ID 10016的日志条目。此问题可通过调整Component Services中的安全性设置予以解决。 #### 解决方案建议 为了应对上述问题,可以从以下几个方向入手解决问题: 1. 检查并确认所有提及的SID所对应的用户账户均处于活动状态,并具备合法有效的登录凭证; 2. 利用`dcomcnfg`命令进入“组件服务”管理界面,针对涉及的CLSID/APPID重新定义启动与激活权限,确保必要主体被列入许可名单; 3. 若怀疑存在域控同步延迟的情况,可强制刷新全局编录副本以加速一致性达成; 4. 运行专门的诊断工具如Process Monitor捕获详细的API调用序列,进一步缩小故障范围直至根源暴露无遗为止。 ```powershell # PowerShell脚本示例:检测指定SID的有效性 $sidToCheck = 'S-1-5-21-2986168641-4289883023-1010693377-1001' try { $sidObj = New-Object System.Security.Principal.SecurityIdentifier($sidToCheck) $accountName = $sidObj.Translate([System.Security.Principal.NTAccount]) Write-Output "$sidToCheck resolves to $($accountName.Value)" } catch { Write-Warning "Unable to resolve SID: $sidToCheck" } ``` --- ###
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值