ThématiqueStockage / NAS / SAN →
Une application COM/DCOM a tenté une activation sans disposer exactement des autorisations attendues.
Source de l’événement
Microsoft-Windows-DistributedCOM — catégorie Application.
Causes possibles
- Comportement Windows courant
- Composant applicatif
- Permissions DCOM personnalisées
Vérifications à effectuer
- Identifier CLSID et APPID
- Vérifier si un dysfonctionnement réel est associé
- Éviter de modifier les permissions uniquement pour supprimer l’événement
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='System'; Id=10016} -MaxEvents 30
À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.