11111111111Rating 1.00 (1 Vote)

Исходные параметры

Windows XP Service Pack 2, пользователь производящий работы за данной машиной не имел никаких прав, обратившись в отел поддержки заявил что компьютер стал перезагружаться ни с того ни с чего.

Выяснив примерно в какое время происходили незапланированные перезагрузки и просмотрев логи обнаружил ошибки происходившие во время внезапных перезагрузок:

Система:

DCOM, EventID 10016, время 12:12:26 PM

The зависящие от конкретного приложения permission settings do not grant Локально Запуск permission for the COM Server application with CLSID {7E89FF0B-F649-4F9A-A9C3-F05DFAAA3DA1} to the user NT AUTHORITY\SYSTEM SID (S-1-5-18). This security permission can be modified using the Component Services administrative tool.

Приложения:

EventSystem, EventID 4356, время 12:12:26 PM

The COM+ Event System failed to create an instance of the subscriber partition:{41E90F3E-56C1-4633-81C3-6E8BAC8BDD70}!new:{7E89FF0B-F649-4F9A-A9C3-F05DFAAA3DA1}. CoGetObject returned HRESULT 80070005.

Как видно и там и там ошибка происходила по одной причине что подтверждает так же время событий. Поиск в реестре дал результат, в ветке {7E89FF0B-F649-4F9A-A9C3-F05DFAAA3DA1} содержался ключ вида AppID с параметром - C:\WINNT\system32\CCM\CcmExec.exe

Данный файл присутствует в пакете агента Microsoft SMS что уже практически на все 100% говорит о том что данная ошибка происходит по причине данного агента. Первое что пришло в голову – удалить данного агента что и было сделано.

Удаление можно произвести выполнив в командой строке команду:

MsiExec.exe /I{721ABC3B-5F12-4332-9C0C-C11424EF666C}

И для контроля так же необходимо так же перейти в папку - C:\WINDOWS\system32\ccmsetup\ и выполнить команду:

ccmsetup.exe /uninstall

Результатом уаления можно убедиться событием в логе:

MsiInstaller, EventID 11724

Product: Configuration Manager Client -- Removal completed successfully.

Другим решением оказалось исправление разрешений DCOM:

- Start -> Run -> dcomcnfg

- Развернуть Componennt Services -> Computers -> My Computer -> DCOM Config

- ПКМ -> SMS Agent Host -> Properties

- Вкладка Security -> Edit -> Launch and Activation Permissions

- System должен быть разрешен Local Launch

Добавить комментарий


Защитный код
Обновить

Сейчас 359 гостей и ни одного зарегистрированного пользователя на сайте

Вверх
Вниз