文章編號: 938627 - 上次校閱: 2007年10月31日 - 版次: 1.1

當想安裝 Microsoft 系統中心操作 Manager 2007 報告安裝是成功

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

徵狀

當想安裝 Microsoft 系統中心操作 Manager 2007 報告功能安裝會失敗。這個問題時作業管理員的事件記錄檔可能包含下列的錯誤訊息：
日期： 日期
來源: OpsMgr SDK 服務
時間: 時間
類別： 無
類型： 錯誤
事件識別碼： 26319
使用者: N/A
電腦: Computername
描述: 發生例外狀況已處理時，擲回 GetUserRolesForOperationAndUser 的工作階段識別碼 uuid:UUID。 例外狀況訊息: 存取被拒。(從 HRESULT 的例外狀況： 0x80070005 (E_ACCESSDENIED)) 完整的例外狀況： System.UnauthorizedAccessException: 存取被拒。(例外狀況 fro HRESULT： 0x80070005 (E_ACCESSDENIED))
例外狀況訊息: 存取被拒。(從 HRESULT 的例外狀況： 0x80070005 (E_ACCESSDENIED)) 完整的例外狀況： System.UnauthorizedAccessException: 存取被拒。 (從 HRESULT 的例外狀況： 0x80070005 (E_ACCESSDENIED)) 在 Microsoft.EnterpriseManagement.mom.ServiceDataLayer.SdkDataAccessExceptionTr acingWrapper.GetUserRolesForOperationAndUser (guid operationId，字串的使用者名稱) (guid operationId，字串的使用者名稱) 的 Microsoft.EnterpriseManagement.mom.ServiceDataLayer.SdkDataAccessTieringWrap per.GetUserRolesForOperationAndUser (guid operationId，字串的使用者名稱) 的 Microsoft.EnterpriseManagement.mom.ServiceDataLayer.SdkDataAccess.GetUserRol esForOperationAndUser (guid operationId，字串的使用者名稱) 的 Microsoft.EnterpriseManagement.mom.sdk.authorization.AuthManager.GetUserRole sForOperationAndUser 在 IList ` 1 roleNames (字串的使用者名稱) 的 Microsoft.EnterpriseManagement.mom.sdk.authorization.AzManHelper.GetScopedRo leAssignmentsForUser Microsoft.interop.Security.AzRoles.IAzApplication2.InitializeClientContextFr omStringSid (字串 SidString Int32 lOptions、 物件 varReserved)
回此頁最上方

發生的原因

SDK 服務帳戶不具有 tokenGroupsGlobalAndUniversal 屬性的 「 讀取 」 權限時，就會發生這個問題。SDK 服務授權管理員需要判斷使用者所屬的安全性群組此存取。

如果發生下列情況之一，就會發生這個問題：
  • 在 Window Server 2003 網域環境中安裝作業管理員 2007年報告功能，而且 只與 Windows 2000 或 Windows Server 2003 作業系統相容的使用權限] 選項會啟用。
  • 在 Windows 2000 網域環境中安裝作業管理員 2007年報告功能，而且 只與 Windows 2000 伺服器相容的使用權限] 選項會啟用。
回此頁最上方

解決方案

如果要解決這個問題，新增到 Windows 授權存取群組的 [SDK 服務帳戶]。要這麼做，請您執行下列步驟：
  1. 按一下 [開始]，指向 [系統管理工具]，然後再按一下 [Active Directory 使用者和電腦。
  2. 在 Active Directory 使用者和電腦，按一下 [內建，然後再連按兩下 Windows 授權存取群組。
  3. 按一下 [成員] 索引標籤，然後將 SDK 服務帳戶新增至 [成員] 清單中。
回此頁最上方

其他相關資訊

預設情況下，如果建立網域時啟用 權限與 pre-Windows 2000 伺服器相容 選項，則網域的每個成員會加入至 Pre-Windows 2000 相容存取群組。在這種情況下 Pre-Windows 2000 相容存取群組會具有讀取存取權 tokenGroupsGlobalAndUniversal 屬性。因此，就不需採取任何動作除非手動變更 Pre-Windows 2000 相容存取群組名稱。

如需有關這個問題的詳細資訊，按一下 [下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
331951? (http://support.microsoft.com/kb/331951/ ) 某些應用程式和 API 需要帳戶物件的授權資訊存取
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft System Center Operations Manager 2007
回此頁最上方
關鍵字：?
kbmt kbtshoot kbexpertiseinter kbprb KB938627 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：938627? (http://support.microsoft.com/kb/938627/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。