Windows Server Event ID 10016

/*작성일자*/

- 2017.07.19

[내용]

  - Windows Server Event ID 10016의 원인과 조치방법에 대해 알아보자.

  - 이벤트 본문

응용 프로그램별 권한 설정에서 CLSID가 {FDC3723D-1588-4BA3-92D4-42C430735D7D}이고 APPID가 

{83B33982-693D-4824-B42E-7196AE61BB05}인 COM 서버 응용 프로그램에 대한 로컬 활성화 사용 권한을 

응용 프로그램 컨테이너 사용할 수 없음 SID(사용할 수 없음)에서 실행 중인 주소 LocalHost(LRPC 사용)의 사용자 

NT SERVICE\SQLAgent$TEST2012SQL SID(S-1-5-80-1002291576-3374152648-1277690436-2617417469-703033542)에게 부여하지 않았습니다. 구성 요소 서비스 관리 도구를 사용하여 이 보안 권한을 수정할 수 있습니다.

 

[대상 시스템]

  - Windows Server 2012 R2

 

[내용 확인]

  - 해당 이벤트 내용은 COM 구성요소를 시작하는데 필요한 권한이 없거나, 네트워크 계정 서비스에 대한 권한 부족으로 인해서 발생할 수 있다. 아래의 조치방법에 따라 계정에 권한을 부여한 뒤에 모니터링이 필요하다.

  - 구성 요소 서비스로 이동해보도록 하자

    실행창에 dcomcnfg라고 입력해도 된다.

 

  - 아래의 트리로 이동한다.

 

  - 보기를 자세히로 바꾼다.

 

  - 이벤트에 나온 APPID와 동일한 APPID를 갖는 이름을 찾는다.

 

  - 속성을 클릭한다.

 

  - 보안탭으로 이동한 뒤, 시작 및 활성화 권한의 편집을 클릭한다.

 

  - 추가를 클릭한 뒤, 이벤트 내용에 나온 계정을 추가한다.

    권한은 로컬 시작과 로컬 활성화를 허용한다.