PRB: Odmowa dost�pu przy pr�bie uruchomienia serwera modelu DCOM

Numer ID artyku�u: 290398 - Zobacz jakich produkt�w dotycz� zawarte w tym artykule porady.

Symptomy

Dziennik systemu serwera, na kt�rym uruchomiony jest program Internet Information Server (IIS), zawiera jedno z nast�puj�cych zdarze�:

Typ zdarzenia: B��d
�r�d�o zdarzenia: DCOM
Kategoria zdarzenia: Brak
Identyfikator zdarzenia: 10002
Data: 2001-02-22
Godzina: 14:11:52
U�ytkownik: <nazwa_komputera>\IWAM_<nazwa_komputera>
Komputer: <nazwa_komputera>
Opis: Zabroniony dost�p przy pr�bie uruchomienia serwera DCOM. Serwerem jest: {0C0A3666-30C9-11D0-8F20-00805F2CD064} U�ytkownikiem jest IWAM_<nazwa_komputera>/<nazwa_komputera>

-lub-

Typ zdarzenia: B��d
�r�d�o zdarzenia: DCOM
Kategoria zdarzenia: Brak
Identyfikator zdarzenia: 10003
Data: 2001-02-22
Godzina: 14:56:32
U�ytkownik: <nazwa_komputera>\IWAM_<nazwa_komputera>
Komputer: <nazwa_komputera>
Opis: Zabroniony dost�p przy pr�bie uruchomienia serwera DCOM przy u�yciu DefaultLaunchPermssion. Serwerem jest: {0C0A3666-30C9-11D0-8F20-00805F2CD064} U�ytkownikiem jest IWAM_<nazwa_komputera>/<nazwa_komputera>

Powr�t na g�r� | Przeka� opini�

Przyczyna

Serwer modelu obiekt�w sk�adnik�w rozproszonych (serwer DCOM), kt�rego uruchomienie si� nie powiod�o, to program Mdm.exe � mened�er debugowania komputera (0C0A3666-30C9-11D0-8F20-00805F2CD064). Jest to spowodowane tym, �e program Mdm.exe ma niewystarczaj�ce uprawnienia modelu DCOM.

Domy�lna konfiguracja programu Mdm.exe nie zawiera niestandardowych uprawnie� modelu DCOM i dlatego korzysta on z domy�lnych uprawnie� modelu DCOM na poziomie komputera. Ze wzgl�d�w bezpiecze�stwa domy�lne uprawnienia modelu DCOM s� ograniczone. Puste uprawnienia dost�pu oznaczaj�, �e tylko system i to�samo�� klienta takie same jak serwera mog� uzyska� dost�p do serwera DCOM. Je�li to�samo�� klienta r�ni si� od to�samo�ci serwera, klient otrzymuje b��d �Odmowa dost�pu�.

Powr�t na g�r� | Przeka� opini�

Rozwi�zanie

Aby rozwi�za� ten problem, wykonaj nast�puj�ce kroki:

W wierszu polecenia wpisz nast�puj�ce polecenie, aby otworzy� okno W�a�ciwo�ci: Konfiguracja DCOM:
dcomcnfg.exe
Na karcie Aplikacje na li�cie serwer�w DCOM wyszukaj pozycj� Machine Debug Manager. Je�li nie ma jej na li�cie, wpisz nast�puj�ce polecenie w wierszu polecenia, aby j� doda�:
mdm.exe /regserver
Ponownie otw�rz okno W�a�ciwo�ci: Konfiguracja DCOM, kliknij pozycj� Machine Debug Manager, a nast�pnie kliknij przycisk W�a�ciwo�ci.
Na karcie Zabezpieczenia kliknij przycisk U�yj niestandardowych uprawnie� dost�pu, a nast�pnie kliknij przycisk Edytuj.
Dodaj odpowiednich u�ytkownik�w do uprawnie� dost�pu dla programu Mdm.exe. Firma Microsoft zaleca udzielenie uprawnie� dost�pu przynajmniej nast�puj�cym u�ytkownikom:
Interakcyjny
System
Administratorzy
IWAM_<nazwa_komputera>
Kliknij przycisk OK dwa razy, aby wr�ci� do karty Zabezpieczenia.
Na karcie Zabezpieczenia kliknij przycisk U�yj niestandardowych uprawnie� do uruchamiania, a nast�pnie kliknij przycisk Edytuj.
Dodaj odpowiednich u�ytkownik�w do uprawnie� do uruchamiania dla programu Mdm.exe. Firma Microsoft zaleca udzielenie uprawnie� do uruchamiania przynajmniej nast�puj�cym u�ytkownikom:
Interakcyjny
System
Administratorzy
IWAM_<nazwa_komputera>
Kliknij przycisk OK dwa razy, aby wr�ci� do karty Zabezpieczenia.
Na karcie To�samo�� kliknij przycisk U�ytkownik interakcyjny, aby ustawi� to�samo�� konta u�ytkownika dla programu Mdm.exe. Je�li nikt nie b�dzie logowa� si� do tego komputera, kliknij opcj� Ten u�ytkownik, a nast�pnie wpisz nazw� i has�o u�ytkownika z grupy Administratorzy.
Zamknij wszystkie wyst�pienia programu Mdm.exe lub ponownie uruchom komputer, aby zmiany zosta�y wprowadzone.

Powr�t na g�r� | Przeka� opini�

Wi�cej informacji

Program Internet Information Server i Microsoft Visual Studio korzystaj� z programu Mdm.exe, aby umo�liwi� debugowanie aplikacji. Program Mdm.exe jest inicjowany po ka�dym uruchomieniu us�ug IIS.

Je�li us�ugi IIS s� uruchomione wewn�trzprocesowo (Inetinfo.exe), uruchamiane jest konto System, kt�re uzyskuje dost�p do programu Mdm.exe. Ponadto konto System zezwala sk�adnikom systemu operacyjnego, takim jak us�uga mapowania punkt�w ko�cowych RPC (RPCSS), na dost�p do serwera DCOM.

Je�li us�ugi IIS s� uruchomione zewn�trzprocesowo (Mtx.exe lub Dllhost.exe), uruchamiane jest zazwyczaj konto IWAM_<nazwa_komputera>, kt�re uzyskuje dost�p do programu Mdm.exe.

Powr�t na g�r� | Przeka� opini�

Materia�y referencyjne

Aby uzyska� dodatkowe informacje dotycz�ce korzystania z narz�dzia W�a�ciwo�ci: Konfiguracja DCOM, kliknij numery artyku��w poni�ej w celu wy�wietlenia tych artyku��w z bazy wiedzy Microsoft Knowledge Base:

176799

(http://support.microsoft.com/kb/176799/PL/ )

INFO: Using DCOM Config (DCOMCNFG.EXE) on Windows NT

246054

(http://support.microsoft.com/kb/246054/PL/ )

INFO: DCOMCNFG and AppID\.exe Mapping and Implications

Powr�t na g�r� | Przeka� opini�