Подія 1098: "помилка: не вдалося виконати операцію 0xCAA5001C-маркер-посередник"

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3196528
Ознаки
Azure служба Active Directory автентифікацію, і таких подій, що реєструються в журналі Microsoft-Windows-САД/операційної:

Ім'я журналу: Microsoft-Windows САД/оперативної
Джерело: Microsoft-Windows САД
Подія з Ідентифікатором: 1098
Категорія завдання: Операції з AadTokenBrokerPlugin
Рівень: помилка
Користувач: S-1-5-21-299502267-1950408961-849522115-1818
Комп'ютер: computer.contoso.com
Опис:
Помилка: 0xCAA5001C маркер посередник не вдалося виконати операцію.
Операцію ім'я: GetTokenSilently, помилка: -2147024891 (0x80070005), Опис: немає доступу


Ім'я журналу: Microsoft-Windows САД/оперативної
Джерело: Microsoft-Windows САД
Подія з Ідентифікатором: 1104
Категорія завдання: Операції з AadCloudAPPlugin
Рівень: помилка
Користувач: СИСТЕМА
Комп'ютер: computer.contoso.com
Опис:
САД хмари, а з компонентом plug-in виклик Get маркер, повернув помилку: 0xC000005F


Це може негативно вплинути на служб Enterprise, стан роумінгу та магазину Windows для бізнесу.
причина
Ця проблема виникає, якщо не вистачає адміністратора, або атрибути права власності на один або обидва з наведених нижче розділів реєстру:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Примітка. Відповідність SID, що повідомили користувача в разі ID 1098 шлях до файлу, у розділі HKEY_USERS. У цьому прикладі це S-1-5-21-299502267-1950408961-849522115-1818.
Розв'язанн
Щоб вирішити цю проблему, виконайте такі інтерактивні елементи.
  1. Отримання права власності розділ, якщо необхідно (власник = SYSTEM).
  2. Дозволяючи успадкування, (виправлення один має вирішити, якщо не кілька користувачів, увійдіть до цього пристрою), виправте дозволи на цих розділів реєстру:
    HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

    HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR
    ТипОсновніAccessУспадковуються відЗастосовується до
    ДозволитиS-1-15-2-1910091885-1573563583-1104941280-2418270861-3411158377-2822700936-2990310272Запит значенняНемаєЦей розділ лише
    ДозволитиСИСТЕМАповний доступCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataЦей розділ та підрозділи
    ДозволитиКористувача домену, обліковий запис А комп'ютера (user@contoso.com)повний доступCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataЦей розділ та підрозділи
    ДозволитиАдміністратори (COMPUTER\Administrators)повний доступCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataЦей розділ та підрозділи
    ДозволитиВЛАСНИК-СТВОРЮВАЧповний доступCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataПідрозділи лише
    Примітка: Якщо переглядати дозволи реєстру ~\PSR під HKEY_USERS\ {SID}, спадкові, у поле показує, успадкування, зі шляху HKEY_USERS\ {SID}.

    Якщо це не вирішує проблему, уваги, запуск Процес монітора під Вільний час виконання метод автентифікації, для пошуку ДОСТУПУ в інших розділах реєстру або файлу системи, яке може бути причиною неполадки автентифікації. У разі виявлення будь-якої, додати їх до цієї статті.

Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 3196528 – останній перегляд: 10/14/2016 17:17:00 – виправлення: 1.0

Windows 10, Windows 10 Version 1511, Windows 10 Version 1607

  • kbmt KB3196528 KbMtuk
Зворотний зв’язок