Alexv в 10:52, 27 июня 2018

2018-06-27T10:52:51Z

← Предыдущая версия		Версия от 10:52, 27 июня 2018
Строка 7:		Строка 7:
	'''Описание проблемы''':		'''Описание проблемы''':

	В системе Windows10, установленной пользователем, SCADA не отображает данные с удалённого OPC-сервера. Происходит подключение, отображаются тэги, но примитивы с синим «!».		В системе Windows10, установленной пользователем, SCADA не отображает данные с удалённого OPC-сервера. Происходит подключение, отображаются тэги, но примитивы с синим "!".
	Внимание! Это может быть вызвано некорректными настройками DCOM в операционной системе. Пожалуйста, проверьте настройки DCOM для Windows10 в соответствии со статьёй [[Настройки DCOM для ОС Windows 10]]		Внимание! Это может быть вызвано некорректными настройками DCOM в операционной системе. Пожалуйста, проверьте настройки DCOM для Windows10 в соответствии со статьёй [[Настройки DCOM для ОС Windows 10]]

Alexv: Новая страница: «Category:Windows Внимание! Выполнение предлагаемых ниже команд предполагает понимание смыс…»

2018-06-27T10:49:08Z

Новая страница: «Category:Windows Внимание! Выполнение предлагаемых ниже команд предполагает понимание смыс…»

Новая страница

[[Category:Windows]]
Внимание!
Выполнение предлагаемых ниже команд предполагает понимание смысла операций.
Если номер ошибки и её описание не соответствуют изложенному ниже - не применяйте данные команды.
Действия, указанные в статье, необходимо выполнять из-под учётной записи с правами Администратора.

'''Описание проблемы''':

В системе Windows10, установленной пользователем, SCADA не отображает данные с удалённого OPC-сервера. Происходит подключение, отображаются тэги, но примитивы с синим «!».
Внимание! Это может быть вызвано некорректными настройками DCOM в операционной системе. Пожалуйста, проверьте настройки DCOM для Windows10 в соответствии со статьёй [[Настройки DCOM для ОС Windows 10]]

'''Возможная причина''':

Система Windows '''CDP Activity store''' пыталась выполнить действие с сервером Microsoft Windows DistributedCOM, однако настройки разрешения не были предоставлены с помощью локальной активации и служба DCOM перестаёт работать.

'''Признаки''':

В журнале событий СИСТЕМЫ в момент попытки подключения к OPC-серверу появляются ошибки с идентификатором события '''10016 - DistributedCOM''' с описанием
# Источника: Источник ошибки Microsoft Windows DistributedCOM
# Пользователя:SYSTEM пытался использовать DistributedCOM при возникновении ошибки
# Описание: Это говорит вам об ошибке и дает некоторые подсказки.
The application-specific permission settings do not grant Local Activation permission for the COM Server application with
CLSID {8D8F4F83-3594-4F07-8369-FC3C3CAE4919} and APPID {F72671A9-012C-4725-9D2F-2A4D32D65169}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

<span style="color:red"> Внимание! В каждом конкретном случае CLSID и APPID могут отличаться от приведённых в статье. В командах ниже необходимо использовать те значения CLSID и APPID, которые указаны в вашей ошибке.</span>

'''Устранение ошибки'''

Код ошибки содержит два значения CLSID и APPID, которые необходимо найти с помощью программы '''Редактор реестра''' (regedit) в реестре

'''HKEY_CLASSES_ROOT\CLSID\{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}'''

'''HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F72671A9-012C-4725-9D2F-2A4D32D65169}'''
<span style="color:red"> Внимание! В каждом конкретном случае пути в реестре CLSID и APPID могут отличаться от приведённых в статье. Используйте актуальные пути</span>

Скачайте утилиту SetACL по ссылке [https://helgeklein.com/downloads/SetACL/current/SetACL%20(executable%20version).zip https://helgeklein.com/downloads/SetACL/current/SetACL (executable version).zip] и разархивируйте нужную версию (х32 или x64) в папку c:\windows\system32\

Запустите командную строку от имени администратор и выполните последовательно следующие команды:
SetACL.exe -on "HKEY_CLASSES_ROOT\CLSID\{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}" -ot reg -actn setowner -ownr "n:Administrators"
SetACL.exe -on "HKEY_CLASSES_ROOT\CLSID\{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}" -ot reg -actn ace -ace "n:Administrators;p:full"
SetACL.exe -on "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F72671A9-012C-4725-9D2F-2A4D32D65169}" -ot reg -actn setowner -ownr "n:Administrators"
SetACL.exe -on "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F72671A9-012C-4725-9D2F-2A4D32D65169}" -ot reg -actn ace -ace "n:Administrators;p:full"
После ввода каждой команды должно появляться сообщение
SetACL finished successfully.

Перейдите в оснастку '''Службы компонентов''' в разделе '''Панель управления''' -> '''Администрирование''' и откройте ветку '''Настройки DCOM'''. Выберите в настройках '''Вид''' - '''Подробно''' и найдите в конце списка компонент с APPID указанным в ошибке. В данном случае это {F72671A9-012C-4725-9D2F-2A4D32D65169}.
Откройте его '''Свойства''', раздел '''Разрешения на запуск и активацию'''. Выберите пункт '''Настроить''' и добавьте пользователя СИСТЕМА (SYSTEM). Установите его права на локальную активацию.

Выполните команду
SetACL.exe -on "HKEY_CLASSES_ROOT\CLSID\{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}" -ot reg -actn setowner -ownr "n:SYSTEM"
SetACL.exe -on "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{F72671A9-012C-4725-9D2F-2A4D32D65169}" -ot reg -actn setowner -ownr "n:NT SERVICE\TrustedInstaller"

Перезагрузите систему.

Вышеописанный способ позволяет устранить ошибку DCOM только для подсистемы CDP Activity store, однако принципы, указанные в статье, позволят устранить такую же ошибку DCOM для других подсистем с другими CLSID и APPID.

Устранение ошибки 10016 - DistributedCOM - История изменений

Alexv в 10:52, 27 июня 2018

Alexv: Новая страница: «Category:Windows Внимание! Выполнение предлагаемых ниже команд предполагает понимание смыс…»