Dabei seitDez. 2016Beiträge255
- #1
Hallo die Windows Ereignisanzeige zeigt eine Ereignis an, obwohl der PC heruntergefahren wurde, 2 Stunden nach dem Herunterfahren. Ich habe das Haus verlassen und "die Systemzeit wurde von 2021-03-06T06:18:09.377913200Z in 2021-03-06T09:19:34.500000000Z geändert". Des Weiteren wurde dieser Systemeintrag als "Warnung" hinterlegt: "Durch die
Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "LAPTOP-QEKCJMCC\49151" (SID: S-1-5-21-3605339293-2115441932-3134678564-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID sowie dieser: "Zeitüberschreitung bei der Namensauflösung für den Namen wpad, nachdem keiner der konfigurierten DNS-Server geantwortet hat."
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer
"Microsoft.Windows.ShellExperienceHost_10.0.19041.610_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden"
Ich war ab 8:30 nicht mehr im Haus und danach rasseln die Ereignisse in der WIndows 10 Ereignisanzeige rein, kann mir einer erklären warum das ist ? Es wurde kein Update gefahren!
LG und Danke im Voraus
Dabei seitMai 2013Beiträge6.273
Dabei seitDez. 2016Beiträge255
Dabei seitAug. 2005Beiträge24.250
- #4
Und die "DistributedCOM Fehler " kannst du alle getrost ignorieren in der Ereignisanzeige, auch solche Warnungen wie deine oben genannte. Auch Meldungen wie deine erwähnte "Zeitüberschreitung bei der Namensauflösung", kann viele Ursachen haben und sind kein wirkliches Problem. Und bestimmte Ereignisse werden erst in der Kernel-Phase beim nächsten Neustart des Systems
Braucht nur eine Internet Seite mal etwas länger und schon hast du dieses Ereignis.
Auch werden
bestimmte Ereignisse kurz darauf nachgeholt und das wird nicht angezeigt.
In die Ereignisanzeige kann man mal schauen, wenn man echte Probleme mit seinem System hat.
Ansonsten ist diese nur verwirrend für den normal User und viele Warnungen und Fehler sind gar keine,
diese sind einfach nur irreführend.
ausgewertet und dann erst an die Ereignisanzeige weitergegeben.
Inhalte
Problem
Event-ID: 10016
Dem Benutzer wird keine Berechtigung vom Typ „Lokal Aktivierung“ für die COM-Serveranwendung im Anwendungscontainer „Nicht verfügbar“ (SID: Nicht verfügbar) gewährt
Details
Dem Benutzer „<Domain>\<Farmuser>“ wird keine Berechtigung vom Typ „Lokal Aktivierung“ für die COM-Serveranwendung im Anwendungscontainer „Nicht verfügbar“ (SID: Nicht verfügbar) gewährt.
Ereignisprotokoll
10016 |
Durch die Berechtigungseinstellungen für „Anwendungsspezifisch“ wird dem Benutzer „<Domain>\<Farmuser>“ (SID: S-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxxx) unter der Adresse „LocalHost (unter Verwendung von LRPC)“ keine Berechtigung vom Typ „Lokal Aktivierung“ für die COM-Serveranwendung mit der CLSID {61738644-xxxx-xxxx-xxxx-xxxxxxxxxxxx} und der APPID {61738644-xxxx-xxxx-xxxx-xxxxxxxxxxxx} im Anwendungscontainer „Nicht verfügbar“ (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. |
Fix
Registry Berechtigungen anpassen
- Die angezeigte ID (in diesem Fall CLSID {61738644-xxxx-xxxx-xxxx-xxxxxxxxxxxx}) im Regedit finden. Die SID gehört zum „IIS WAMREG admin Service“ – später relevant.
- Die erweiterten Sicherheitseinstellungen dieses Ordners aufrufen und als „Besitzer“ die lokale Gruppe der „Administratoren“ setzen.
- Berechtigungen dieses
Reg-Ordners für „SYSTEM“ und lokale „Administratoren“ Gruppe auf Vollzugriff setzen (das kann man erst machen, nachdem man den vorherigen Schritt durchgeführt hat).
Komponentendienste anpassen
- SnapIn-Konsole mit „comexp.msc“ oder durch „Komponentendienste“ im Startmenü aufrufen.
- Den zu der CLSID gehörenden Namen (aus regedit) in der Liste heraussuchen. Falls nicht vorhanden im unteren Bereich die CLSID heraussuchen.
- In den Eigenschaften unter Reiter „Sicherheit“ die Rechte für Start und Aktivierung für den in der Fehlermeldung erwähnten
Benutzer so anpassen, dass er die Anwendung lokal starten und aktivieren kann.
- Möglicherweise soll sich dieser Account auch in der lokalen Gruppe „Distributed COM-Benutzer“ befinden (Computerverwaltung > Lokale Benutzer und Gruppen > Gruppen > Distributed COM-Benutzer)
Quellen und hilfreiche Links
- //www.drwindows.de/windows-anleitungen-und-faq/54813-fehler-10016-quelle-distributedcom-problemloesung.html
- //www.wictorwilen.se/Post/Fix-the-SharePoint-DCOM-10016-error-on-Windows-Server-2008-R2.aspx#31697