溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

如何分析windows系統(tǒng)日志里的DCOM錯誤日志

發(fā)布時間:2021-11-03 15:22:43 來源:億速云 閱讀:189 作者:柒染 欄目:系統(tǒng)運維

如何分析windows系統(tǒng)日志里的DCOM錯誤日志,相信很多沒有經(jīng)驗的人對此束手無策,為此本文總結(jié)了問題出現(xiàn)的原因和解決方法,通過這篇文章希望你能解決這個問題。

最近一個客戶的服務(wù)器出現(xiàn)死機現(xiàn)象,上去看了下日志,里面有很多的DCOM錯誤日志,也不知道是不是死機的原因,先處理了再說

日志內(nèi)容:

事件類型: 錯誤
事件來源: DCOM
事件種類: 無
事件 ID: 10016
日期: 4/8/2009
事件: 11:09:44 AM
用戶: NT AUTHORITY\NETWORK SERVICE
計算機: DMS_DEALER_WEB
描述:
machine-default 權(quán)限設(shè)置未將 COM 服務(wù)器應(yīng)用程序(CLSID 為
{000C101C-0000-0000-C000-000000000046}
)的 Local Activation 權(quán)限授予用戶 NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20)??梢允褂媒M件服務(wù)管理工具修改此安全權(quán)限。

日志內(nèi)容的意思是說,

用戶NETWORK SERVICE對CLSID為000C101C-0000-0000-C000-000000000046的應(yīng)用程序沒有本地激活的權(quán)限,所以找到這個應(yīng)用程序,需要在組件服務(wù)管理工具里加上本地激活的權(quán)限即可。以下是操作方法:

1)由于在組件服務(wù)管理工具里,只顯示組件名稱和應(yīng)用程序ID(APPID),所以要先到注冊表里找這個CLSID對應(yīng)的應(yīng)用程序的APPID。

2)打開注冊表,找到HKEY_CLASSES_ROOT\CLSID\{000C101C-0000-0000-C000-000000000046}下面的APPID,將APPID的值復(fù)制出來。

3) 在組件服務(wù)管理工具里找這個APPID對應(yīng)的應(yīng)用程序,找到后打開應(yīng)用程序的屬性,在屬性里的安全選項卡里的”啟動和激活權(quán)限“下選擇自定義--編輯,在彈出的窗口中將用戶NETWORK SERVICE添加進去,并勾選“本地激活”的權(quán)限即可。

看完上述內(nèi)容,你們掌握如何分析windows系統(tǒng)日志里的DCOM錯誤日志的方法了嗎?如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容,歡迎關(guān)注億速云行業(yè)資訊頻道,感謝各位的閱讀!

向AI問一下細節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI