구성 요소 서비스에서 단일 응용 프로그램에 대한 DCOM 구성 속성을 수정할 수 없습니다.

구성 요소 서비스에서 단일 응용 프로그램에 대한 DCOM 구성 속성을 수정할 수 없습니다.

응용 프로그램 서버 역할 이벤트에 다음이 나타납니다.

시스템 기본 권한 설정은 주소 LocalHost의 사용자 [도메인][사용자] SID([SID])에게 CLSID가 {000C101C-0000-0000-C000-000000000046}인 COM 서버 응용 프로그램에 대한 로컬 활성화 권한을 부여하지 않습니다. LRPC). 이 보안 권한은 구성 요소 서비스 관리 도구를 사용하여 수정할 수 있습니다.

이전에 구성 요소 서비스로 이동하여 올바른 권한(활성화 및 실행)을 할당하여 "IIS WAMREG 관리 서비스"에서 유사한(응용 프로그램 권한) 문제를 해결했습니다. 그러나 이전 방법은 앱 ID {000C101C-0000-0000-C000-000000000046}에 대해 모든 속성이 비활성화되어 있기 때문에 불가능해 보이며 이름이 없는 것으로 나타났습니다. 이름이 없는 애플리케이션이 몇 개 있지만 속성은 비활성화되지 않습니다.

이것은 Sharepoint 서버 2010과 함께 서버 2008(R2가 아닌 표준)을 새로 설치한 것입니다. 제가 알아차린 "깨진" 것은 없지만 이벤트 로그에 많은 오류(오전 1시경에 1분 동안 100개 이상)가 표시됩니다. 재미없어요.

Google에서 몇 가지 지침을 찾았습니다.여기,여기&여기, 하지만 이 문제를 해결하기 위해 레지스트리를 변경해야 한다고 확신하지 않습니다. 에 따르면이것앱은 MSIServer이지만 표시되지 않습니다. 문제가 무엇인지, 왜 이런 일이 발생하는지, 그리고 문제를 해결하기 위해 속성을 변경할 수 없는 이유를 아는 사람이 있습니까?

답변1

나는 이 문제에 대한 내 생각을 여기에 게시했습니다.http://tristanwatkins.com/index.php/product-version-job-dcom-10016-strikes-again/

이에 대한 자세한 내용은 지금 여기를 참조하세요.

http://tristanwatkins.com/index.php/inside-manage-patch-status/

http://tristanwatkins.com/index.php/testing-manage-patch-status/

건배,

트리스탄

답변2

아니요, 수정 사항은 그대로 두세요. SharePoint 응용 프로그램 풀 ID가 해당 구성 요소를 활성화할 수 있기를 원하므로 IIS WAM REG 및 oSearch 활성화는 괜찮습니다. 그러나 Windows Installer 서비스는 로컬 시스템으로 실행되고 설치 항목을 설치하는 데 사용되므로 실질적으로 팜 계정을 다음으로 승격시킵니다. 이러한 위험에 만족하고 Farm 계정을 로컬 관리자로 만들 수 있다면 괜찮습니다. 그러나 최소 권한 모델을 유지하려면 이것이 더 큰 문제라고 생각합니다.

나는 더 나은 장기적인 해결책을 찾기 위해 계속 노력하고 있습니다. 계속 지켜봐 주시기 바랍니다.

관련 정보