Fehlermeldung 10016, DistributedCOM auf neuen 2012R2 Servern

Auf den neuen Servern des Failoverclusters bekam ich folgende Fehlermeldung.

Ereignis 10016, DistributedCOM
Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Wenn man in der Registry nach der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} sucht, findet sich ein Eintrag RuntimeBroker mit der passsenden AppID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}.

Gemäss dieser Seite verwaltet RuntimeBroker.exe die Berechtigungen von Windows 8 Apps.

Wenn man dem Hinweis in der Fehlermeldung folgt, muss man also das Verwaltungstool für Komponentendienste starten und dort die Berechtigungen anpassen.

Diese Einstellungen sind aber ausgegraut, man kann also nichts ändern.

Nun muss man in die Registry (regedit.exe) und auf dem Eintrag HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47c8-AFC4-AB702511C276} einen Rechtsklick machen und “Berechtigungen” auswählen. Hier klickt man nun auf “Erweitert”.

Im nächsten Fenster ändert man den Besitzer auf Administratoren:

Nun gewährt man den Administratoren Vollzugriff.

Jetzt kann man zurück zu den Komponentendiensten (siehe oben) und kann die Berechtigung für RuntimeBroker anpassen.

Gemäss der Fehlermeldung fehlt dem Systemaccount die Berechtigung zur lokalen Aktivierung. Diese kann man nun hinzufügen.

Die Fehlermeldung ist seit dieser Anpassung nicht mehr aufgetreten.