Windows Server SBS Fehler ID 10016 DistributedCOM im Ereignisprotokoll
Fehlermeldung 10016 DistributedCOM auf einem Windows Server beheben
Problem
Beim Microsoft Windows Small Business Server 2011 (SBS2011 gibt es diverse Einträge im Ereignisprotokoll: ID 10016, Quelle DistributedCOM.
Protokollname: System
Quelle: Microsoft-Windows-DistributedCOM
Datum: 07.02.2014 04:31:07
Ereignis-ID: 10016
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: ****\spfarm
Computer: *****
Beschreibung
Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-21-468073286-373627463-203623733-1157) für Benutzer *****\spfarm von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Aktivierung (Lokal) für die COM-Serveranwendung mit CLSID
{61738644-F196-11D0-9953-00C04FD919C1}
und APPID
{61738644-F196-11D0-9953-00C04FD919C1}
gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Wie lassen sich diese dauerhaft beheben?
Lösung
Diese Fehlermeldungen werden mit unterschiedlichen AppID's ausgegeben. Insgesamt ist uns aufgefallen, dass sie durch den Benutzer "Domänenname\spfarm", der zu den Sharepoint-Services gehört, ausglöst werden. Offensichtlich bekommt der Benutzer keine ausreichenden Berechtigungen beim Zugriff auf bestimmte Programme.
In der Registry unter HKEY_CLASSES_ROOT\AppID
den Schlüssel mit der ID 61738644-F196-11D0-9953-00C04FD919C1 - in diesem Fall "IIS WAMREG admin Service" (kann abweichen) suchen und diesem dann über die Berechtigungen erst den Besitz übernehmen(!!) und dann sich selbst und der Administratoren-Gruppe volle Berechtigung erteilen. Nun lassen sich die Einstellungen in der Komponenten-Verwaltungskonsole dcomcnfg als Administrator gestartet anpassen.
Klicke Windowstaste => Suche dcomcnfg (Komponentendienste) => Als Administrator ausführen => navigieren Komponentendienste + Computer + Arbeitsplatz + DCOM-Konfiguration => Suche nach "IIS WAMREG admin Service" => Rechte Maustaste Eigenschaften => Anwendungs-ID vergleichen => Reiter "Sicherheit" => Start- und Aktivierungsberechtigung anpassen => bearbeiten => für Sharepoint-Farmkonto "Lokale Aktivierung" zulassen => OK (Ggf. Serverneustart)
Bitte auch anhängende relationelle Links beachten.