Le déploiement de l’agent SCCM dans une infrastructure peut générer des messages d’erreur dans les journaux d’évènements clients.
En effet, on peut rapidement saturer les journaux SYSTEM des clients et serveurs par des erreurs DCOM 10016.
![clip_image002 clip_image002](http://blog.piservices.fr/image.axd?picture=clip_image002_thumb_35.jpg)
Ces erreurs sont gênantes vu quelles sont inscrites chaque minute.
Elles sont généralement dues à des permissions insuffisantes sur des composants DCOM.
La procédure de résolution est la suivante :
1. Identifier l’application DCOM qui génère l’erreur, pour cela il faut recherche dans le registre l’ID
.
2. Après avoir identifier l’application ID :
![clip_image005 clip_image005](http://blog.piservices.fr/image.axd?picture=clip_image005_thumb_3.jpg)
3. Ouvrir la console Component Services en tapant dans la Dcomcnfg.exe :
![clip_image007 clip_image007](http://blog.piservices.fr/image.axd?picture=clip_image007_thumb_2.jpg)
4. Dans la console Component Services, cliquer sur DCOMConfig :
![clip_image009 clip_image009](http://blog.piservices.fr/image.axd?picture=clip_image009_thumb_2.jpg)
5. Rechercher dans la liste l’APP ID (étape 2)
![clip_image011 clip_image011](http://blog.piservices.fr/image.axd?picture=clip_image011_thumb_2.jpg)
6. Faire ensuite un clic droit sur SMS Agent et cliquer sur Propriétés :
Cliquer ensuite sur Security
![clip_image013 clip_image013](http://blog.piservices.fr/image.axd?picture=clip_image013_thumb_1.jpg)
7. Cliquer ensuite sur Edit
![clip_image015 clip_image015](http://blog.piservices.fr/image.axd?picture=clip_image015_thumb_1.jpg)
8. Vérifier que l’autorisation « Local Launch » est autorisé pour le compte System
![clip_image017 clip_image017](http://blog.piservices.fr/image.axd?picture=clip_image017_thumb.jpg)
Dans notre cas, l’autorisation est refusée. Ce qui explique l’erreur DCOM.
Pour corriger le problème, il faut cocher la case « Local Launch » est sur Allow.
![clip_image019 clip_image019](http://blog.piservices.fr/image.axd?picture=clip_image019_thumb_3.jpg)
En conclusion, cette erreur peut être résolue manuellement via la procédure ci-dessus ou elle peut être automatisée via la création d’une GPO .
Celle-ci pourra se baser sur un script d’ouverture de session qui va importer une clé de registre .Cette clé de registre va mettre à jour les permissions DCOM.
A très bientôt
Khalil Bezneiguia