none
DCOM イベント ID 10016 エラーがシステムログに記録される RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票

    現在、データベースサーバーとして

    Windows Server 2012 を使用しています。

    定期点検として、イベントログの確認を行っているのですが、

    イベント ID : 10016

    種類 : エラー 

    ソース : DistributedCOM

    説明 : アプリケーション固有のアクセス許可の設定では、CLSID｛A4FBCBC6-4BE5-4C3D-8AB5-8B873357A23E｝
    およびAPPID｛B0316D0C-DA2F-40E0-9F91-F600CAF042DC｝のCOMサーバーアプリケーションに対するローカルアクティブ化のアクセス許可を、アプリケーションコンテナー利用不可SID（利用不可）で実行中のアドレスLocalHost（LRPC使用）のユーザーXXXXXXXXXXX SID(S-1-5-21-744811912-3503670002-515643216-500）に与えることはできません。このセキュリティアクセス許可は、コンポーネントサービス管理ツールを使って変更できます。

    が記録されていました。

    ユーザーアカウント（XXXXXXXXXXX）が該当するアプリケーションやサービスをローカル環境で起動したり、

    動作させたりするアクセス権限を有していない為に記録されるイベントであり、

    現時点で調査した結果から、エラーに該当するアプリケーションは imebroker.exeであると判明しました。

    但し、記録される原因や、

    記録されていても問題ないと記載のあるページもありますが、何故問題ないのか理由が記載されておりません。

    何か情報がありましたら、教えて下さい。

    宜しく御願い致します。

    2016年5月31日 9:08
    |

回答

  • Question
    サインインして投票
    0
    サインインして投票

    お二人に返信頂いた内容もふまえ、再調査を行った結果を記載致します。

    ユーザーアカウント（今回の場合、Administrator）がWindowsServer2012に

    標準搭載されているMicrosoft IME 2012の実行ファイル(imebroker.exe)に

    アクセスする権限がない為に記録されたイベントである可能性が高いという結論に至りました。

    今回の場合は、1回しか記録されていない事と、それ以降に文字入力、及び、変換についてエラーが

    発生していない事から、何らかの原因で一時的に権限がないと判断されたものと考えました。

    現時点においても、該当する筐体で文字入力、及び、変換についてエラーが発生していない為、

    今後イベントが記録されないかを経過観察したいと思います。

    情報を御提供頂き、本当にありがとうございました。

    • 回答としてマーク 佐伯玲 2016年6月2日 6:33
    2016年6月2日 5:38
    |

すべての返信

  • Question
    サインインして投票
    1
    サインインして投票
    すでに御覧になっているかもしれませんが。。。
    -------------------------------------------------
    イベント ID 10016 エラーについて
    https://blogs.msdn.microsoft.com/jpsql/2015/10/29/id-10016/
    -------------------------------------------------
    • 回答の候補に設定 佐伯玲 2016年6月1日 0:48
    2016年5月31日 9:41
    |
  • Question
    サインインして投票
    1
    サインインして投票

    「10016 DCOM IME」あたりで検索すると、Flashの保護モードを向こうにすることで改善した方の記事がありました。もしかしたら同様の現象かもしれません。

    • 回答の候補に設定 佐伯玲 2016年6月1日 0:48
    2016年5月31日 9:44
    |
  • Question
    サインインして投票
    0
    サインインして投票

    情報を頂き、ありがとうございます。

    まだ見ていない情報でした。内容を確認したいと思います。

    2016年6月1日 0:49
    |
  • Question
    サインインして投票
    0
    サインインして投票

    情報を頂き、ありがとうございます。

    「Flashの保護モード」の情報は、

    これまで調べた中では出てきておりませんでした。

    まずは、検索して情報収集しようと思います。

    2016年6月1日 0:51
    |
  • Question
    サインインして投票
    0
    サインインして投票

    お二人に返信頂いた内容もふまえ、再調査を行った結果を記載致します。

    ユーザーアカウント（今回の場合、Administrator）がWindowsServer2012に

    標準搭載されているMicrosoft IME 2012の実行ファイル(imebroker.exe)に

    アクセスする権限がない為に記録されたイベントである可能性が高いという結論に至りました。

    今回の場合は、1回しか記録されていない事と、それ以降に文字入力、及び、変換についてエラーが

    発生していない事から、何らかの原因で一時的に権限がないと判断されたものと考えました。

    現時点においても、該当する筐体で文字入力、及び、変換についてエラーが発生していない為、

    今後イベントが記録されないかを経過観察したいと思います。

    情報を御提供頂き、本当にありがとうございました。

    • 回答としてマーク 佐伯玲 2016年6月2日 6:33
    2016年6月2日 5:38
    |