Evento 1098: "errore: Impossibile eseguire l'operazione di Service broker Token 0xCAA5001C"

IMPORTANTE: il presente articolo è stato tradotto tramite un software di traduzione automatica di Microsoft ed eventualmente revisionato dalla community Microsoft tramite la tecnologia CTF (Community Translation Framework) o da un traduttore professionista. Microsoft offre articoli tradotti manualmente e altri tradotti automaticamente e rivisti dalla community con l’obiettivo di consentire all'utente di accedere a tutti gli articoli della Knowledge Base nella propria lingua. Tuttavia, un articolo tradotto automaticamente, anche se rivisto dalla community, non sempre è perfetto. Potrebbe contenere errori di vocabolario, di sintassi o di grammatica. Microsoft declina ogni responsabilità per imprecisioni, errori o danni causati da una traduzione sbagliata o dal relativo utilizzo da parte dei clienti. Microsoft aggiorna frequentemente il software e gli strumenti di traduzione automatica per continuare a migliorare la qualità della traduzione.

Clicca qui per visualizzare la versione originale in inglese dell’articolo: 3196528
Sintomi
Azure autenticazione Active Directory ha esito negativo e sono registrati i seguenti eventi nel registro eventi di Microsoft-Windows-AAD/operativo:

Nome di log: Microsoft-Windows-AAD/operativo
Origine: Microsoft-Windows-AAD
ID evento: 1098
Categoria di attività: Operazione AadTokenBrokerPlugin
Livello: errore
Utente: S-1-5-21-299502267-1950408961-849522115-1818
Computer: computer.contoso.com
Descrizione:
Errore: 0xCAA5001C Token Service broker non riuscita.
Nome dell'operazione: GetTokenSilently, errore: -2147024891 (0x80070005), descrizione: accesso negato


Nome di log: Microsoft-Windows-AAD/operativo
Origine: Microsoft-Windows-AAD
ID evento: 1104
Categoria di attività: Operazione AadCloudAPPlugin
Livello: errore
Utente: SISTEMA
Computer: computer.contoso.com
Descrizione:
Chiamata di plug-in AAD Cloud PA token Get ha restituito l'errore: 0xC000005F


Questo potrebbe influenzare i servizi dell'organizzazione comune di stato e archivio di Windows per le aziende.
Cause
Questo problema si verifica se mancano le autorizzazioni o gli attributi di proprietà su una o entrambe le seguenti chiavi del Registro di sistema:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Nota Corrispondenza di SID segnalato per l'utente nell'evento ID 1098 al percorso HKEY_USERS. In questo esempio è S-1-5-21-299502267-1950408961-849522115-1818.
Risoluzione
Per risolvere questo problema, attenersi alla seguente procedura:
  1. Diventare proprietario della chiave se necessario (proprietario = SISTEMA).
  2. Correggere le autorizzazioni su queste chiavi del Registro di sistema, consentendo di ereditarietà (correzione uno dovrebbe risolvere entrambi, a meno che non sia più utenti accedono allo stesso dispositivo):
    HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

    HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR
    DigitarePrincipaleAccessEreditato daSi applica a
    ConsentireS-1-15-2-1910091885-1573563583-1104941280-2418270861-3411158377-2822700936-2990310272Query valoreNessunoSolo questa chiave
    ConsentireSISTEMAControllo completoCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataQuesta chiave e le sottochiavi
    Consentire(Di Account utente di dominioUser@Contoso.com)Controllo completoCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataQuesta chiave e le sottochiavi
    ConsentireAmministratori (COMPUTER\Administrators)Controllo completoCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataQuesta chiave e le sottochiavi
    ConsentireCREATOR OWNERControllo completoCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataSolo sottochiavi
    Nota: Se si visualizzano le autorizzazioni della chiave del Registro di sistema ~\PSR in HKEY_USERS \ {SID}, il campo ereditata da Mostra l'ereditarietà dal percorso HKEY_USERS \ {SID}.

    Se il problema persiste, si consiglia di esecuzione Process Monitor durante l'esecuzione del metodo di autenticazione per cercare di ACCESSO NEGATO in altre aree del sistema del Registro di sistema o file che potrebbero causare l'errore di autenticazione. Se si rileva uno, aggiungerli a questo articolo.

Avviso: questo articolo è stato tradotto automaticamente

Properti

ID Artikel: 3196528 - Tinjauan Terakhir: 10/14/2016 17:05:00 - Revisi: 1.0

Windows 10, Windows 10 Version 1511, Windows 10 Version 1607

  • kbmt KB3196528 KbMtit
Tanggapan