Назад | Перейти на главную страницу

Невозможно изменить свойства конфигурации DCOM для одного приложения в службах компонентов

В событиях роли сервера приложений появляется следующее.

Параметры разрешений по умолчанию для компьютера не предоставляют разрешение локальной активации для приложения COM-сервера с CLSID {000C101C-0000-0000-C000-000000000046} пользователю [Домен] [Пользователь] SID ([SID]) с адреса LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью инструмента администрирования служб компонентов.

Я решил аналогичную проблему (разрешение приложения) в «Службе администрирования IIS WAMREG», зайдя в Службы компонентов и назначив правильные разрешения (Активировать и запустить). Однако предыдущий метод кажется невозможным, так как все свойства отключены для идентификатора приложения {000C101C-0000-0000-C000-000000000046}, также я заметил, что у него нет имени - есть несколько приложений без имени, но свойства для них не отключены.

Это свежая установка сервера 2008 (Std, а не R2) с сервером sharepoint 2010. Я заметил, что ничего не «сломано», но я получаю много ошибок (более 100 за одну минуту около часа ночи) в журнале событий, и это не весело.

Я нашел несколько указателей в Google Вот, Вот & Вот, но я не уверен, что мне следует изменить реестр, чтобы решить эту проблему. В соответствии с этот это приложение MSIServer, но оно не отображается. Кто-нибудь знает, в чем проблема, и почему это происходит, и почему я не могу изменить свойства для решения проблемы?

Нет, оставьте эти исправления на месте. Активация IIS WAM REG и oSearch хороша, поскольку вы хотите, чтобы удостоверения пула приложений SharePoint могли активировать эти компоненты, но поскольку служба установщика Windows работает как локальная система и используется для установки инсталляционных материалов, учетная запись фермы фактически повышается до admin, и это нормально, если вы довольны этими рисками и можете просто сделать учетную запись Farm локальным администратором, но если вы хотите поддерживать модель с наименьшими привилегиями, я вижу в этом большую проблему.

Я все еще работаю над поиском лучшего долгосрочного решения. Быть в курсе.

Я разместил свои мысли по этой проблеме здесь: http://tristanwatkins.com/index.php/product-version-job-dcom-10016-strikes-again/

Подробнее об этом здесь:

http://tristanwatkins.com/index.php/inside-manage-patch-status/

http://tristanwatkins.com/index.php/testing-manage-patch-status/

Привет,

Тристан