Sự kiện 1098: "lỗi: 0xCAA5001C thẻ môi giới hoạt động không thành công"

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3196528
Triệu chứng
Azure Thư mục Họat động xác thực không thành công, và các sự kiện sau được ghi vào Nhật ký Microsoft-Windows-AAD/Operational:

Tên đăng nhập: Microsoft-Windows-AAD/hoạt động
Nguồn: Microsoft-Windows-AAD
ID sự kiện: 1098
Danh mục tác vụ: AadTokenBrokerPlugin hoạt động
Mức: lỗi
Người dùng: S-1-5-21-299502267-1950408961-849522115-1818
Máy tính: computer.contoso.com
Mô tả:
Lỗi: 0xCAA5001C thẻ môi giới hoạt động không thành công.
Thao tác tên: GetTokenSilently, lỗi:-2147024891 (0x80070005), mô tả: truy cập bị từ chối


Tên đăng nhập: Microsoft-Windows-AAD/hoạt động
Nguồn: Microsoft-Windows-AAD
ID sự kiện: 1104
Danh mục tác vụ: AadCloudAPPlugin hoạt động
Mức: lỗi
Người dùng: hệ THỐNG
Máy tính: computer.contoso.com
Mô tả:
AAD Cloud chạm plugin gọi mã thông báo được trả lại lỗi: 0xC000005F


Điều này có thể ảnh hưởng đến bản ghi dịch vụ như doanh nghiệp nhà nước chuyển vùng và cửa hàng Windows dành cho doanh nghiệp.
Nguyên nhân
Sự cố này xảy ra nếu có thiếu quyền hoặc quyền sở hữu các thuộc tính trên một hoặc cả hai khoá kiểm nhập sau:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Lưu ý: Kết hợp SID báo cáo cho người dùng trong trường hợp ID 1098 vào đường dẫn trong HKEY_USERS. Trong ví dụ này, nó là S-1-5-21-299502267-1950408961-849522115-1818.
Giải pháp
Để khắc phục sự cố này, hãy làm theo các bước sau:
  1. Sở hữu chính nếu cần (chủ sở hữu = hệ THỐNG).
  2. Khắc phục các quyền trên các khoá kiểm nhập bằng cách cho phép kế thừa (sửa chữa một cần phải sửa chữa, nếu nhiều người dùng kí nhập vào cùng một thiết bị):
    HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

    HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR
    LoạiChínhTruy cậpKế thừa từÁp dụng cho
    Cho phépS-1-15-2-1910091885-1573563583-1104941280-2418270861-3411158377-2822700936-2990310272Giá trị Truy vấnKhông cóKhoá này chỉ
    Cho phépHỆ THỐNGKiểm soát hoàn toànCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataKhoá này và con
    Cho phépTài khoản người dùng miền (user@contoso.com)Kiểm soát hoàn toànCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataKhoá này và con
    Cho phépQuản trị viên (COMPUTER\Administrators)Kiểm soát hoàn toànCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataKhoá này và con
    Cho phépCHỦ SỞ HỮU CỦA TÁC GIẢKiểm soát hoàn toànCURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppDataCon chỉ
    Lưu ý: Nếu bạn xem các quyền ~\PSR ky trong HKEY_USERS\ {SID}, trường Inherited từ Hiển thị kế thừa từ đường HKEY_USERS\ {SID}.

    Nếu điều này không giải quyết sự cố, hãy xem xét chạy Quy trình giám sát trong khi thực hiện phương pháp xác thực để tra cứu truy CẬP từ CHỐI các vùng kiểm nhập hoặc tệp hệ thống có thể gây ra lỗi xác thực. Nếu bạn thấy bất kỳ, thêm các bài viết này.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 3196528 - Xem lại Lần cuối: 10/14/2016 17:19:00 - Bản sửa đổi: 1.0

Windows 10, Windows 10 Version 1511, Windows 10 Version 1607

  • kbmt KB3196528 KbMtvi
Phản hồi