Поделиться через

Журналы событий сервера

  • Статья

В таблицах этого раздела содержатся сведения об идентификаторах событий журнала сервера MBAM.

Конфигурация

В следующей таблице содержатся сообщения и сведения об устранении неполадок для идентификаторов событий, которые могут возникать на сервере MBAM во время настройки.

Код события Источник Символ события Сообщение Поиск и устранение неисправностей

103

Microsoft-Windows-MBAM-Server/Operational

VssRegistrationException

При регистрации VSS возникло исключение.

104

Microsoft-Windows-MBAM-Server/Operational

VssDeregistrationException

При отмене регистрации VSS возникло исключение.

300

Microsoft-Windows-MBAM-Server /Администратор

Командлет

Не удалось удалить папку.

Указывает, что при выполнении задачи произошла устранимая ошибка. Проверьте другие сообщения о событиях в журнале для дальнейшей диагностики настройки MBAM.

301

Microsoft-Windows-MBAM-Server /Администратор

командлетUnexpectedError

Непредвиденная ошибка командлета.

302

Microsoft-Windows-MBAM-Server /Администратор

Командлет

Предупреждение командлета.

303

Microsoft-Windows-MBAM-Server/Operational

КомандлетInformation

Сведения о командлете.

Только информационный; устранение неполадок не требуется. Событие указывает, что задача выполняется командлетами, например включение или отключение функции или отмена операции.

400

Microsoft-Windows-MBAM-Server /Администратор

ConfiguratorError

Ошибка конфигуратора.

Указывает, что при запуске конфигуратора MBAM произошла ошибка. Убедитесь, что у пользователя есть достаточные права для запуска конфигуратора MBAM.

401

Microsoft-Windows-MBAM-Server /Администратор

ConfiguratorUnexpectedError

Непредвиденная ошибка конфигуратора.

Указывает, что при выполнении задачи конфигуратора MBAM произошла устранимая ошибка. Сообщение об ошибке будет содержать дополнительные сведения об ошибке. Проверьте другие сообщения об ошибках в журнале событий для дальнейшей диагностики установки MBAM. Известные ошибки:

  • Не удалось получить или проверить сертификат, выбранный пользователем

  • Не удалось проанализировать URL-адрес отчетов

  • Не удается открыть журналы событий для пользователя

402

Microsoft-Windows-MBAM-Server /Администратор

ConfiguratorWarning

Предупреждение конфигуратора.

Указывает, что задача конфигуратора MBAM не завершена должным образом, но не завершилась полным сбоем. Известные задачи включают отсутствие сертификата в хранилище LocalMachine\My, настроенное в компоненте веб-приложения, или время ожидания для ожидающей задачи.

410

Microsoft-Windows-MBAM-Server/Operational

ConfiguratorInformation

Сведения о конфигураторе.

Только информационный; устранение неполадок не требуется. Событие указывает, что задача вызывается конфигуратором MBAM. Известные задачи:

  • Запуск конфигуратора

  • Проверка необходимых компонентов программного обеспечения для функции MBAM

  • Проверка параметров для функции MBAM

  • Включение, отключение и фиксация функции MBAM

  • Создание скрипта PowerShell из конфигуратора

500

Microsoft_Windows_MBAM_Server_Admin

WebProviderUnexpectedError

Непредвиденная ошибка поставщика веб-приложения.

Указывает, что произошла ошибка при включении и настройке веб-сайта ИЛИ веб-службы MBAM в IIS. Известные ошибки:

  • Не удается найти корневую папку IIS WWW

  • Сбой доступа к конфигурации IIS в web.config из-за неправильно сформированных файлов или отсутствия параметров

  • Не удается создать или удалить веб-приложение

  • Нарушение доступа IIS

Эта ошибка также регистрируется, если MBAM не может получить доступ к Active Directory (AD) для проверки учетных записей пользователей. Убедитесь, что службы IIS установлены, правильно настроены и служба IIS запущена. Убедитесь, что все проверки готовности к программному обеспечению MBAM пройдены. Убедитесь, что у пользователя есть правильные разрешения на создание веб-приложений в экземпляре IIS. Убедитесь, что у пользователя есть доступ к чтению объектов учетной записи пользователя в AD.

501

Microsoft-Windows-MBAM-Server /Администратор

WebProviderError

Непредвиденная ошибка поставщика веб-приложения.

Указывает, что произошла ошибка при включении, отключении или настройке веб-сайта ИЛИ веб-службы MBAM в IIS. Известные ошибки:

  • Сбой чтения сведений о базовой привязке или привязке WSHttp из IIS

  • Отсутствует раздел удостоверения или запись DNS в разделе удостоверений в файлах конфигурации IIS

  • Не удается открыть раздел реестра HKLM\SOFTWARE\Microsoft\InetStp

  • Ошибка чтения значения PathWWWWRoot из раздела реестра HKLM\SOFTWARE\Microsoft\InetStp

  • Пользователь пытается указать имя виртуального каталога с зарезервированным именем для MBAM.

Убедитесь, что службы IIS установлены и настроены правильно. Убедитесь, что раздел реестра HKLM\SOFTWARE\Microsoft\InetStp:PathWWWRoot существует и доступен. Убедитесь, что сведения о привязке в IIS не повреждены.

502

Microsoft-Windows-MBAM-Server /Администратор

WebProviderWarning

Предупреждение поставщика веб-приложения.

Указывает, что при включении веб-сайта или веб-службы MBAM произошла неустранимая ошибка. Известные ошибки:

  • Сбой доступа к AD для проверки имени субъекта-службы (SPN) в учетной записи пула приложений

  • Не удается проверить имя субъекта-службы, так как оно назначено нескольким учетным записям в AD

  • Сбой регистрации имени субъекта-службы в учетной записи пула приложений в AD

  • Имя субъекта-службы зарегистрировано в учетной записи, отличной от пула приложений в AD.

  • Не удается удалить имя субъекта-службы из учетной записи пула приложений в AD во время операции отката

  • Сбой проверка, если группе IIS_IUSRS предоставлено право на вход в качестве пакетной службы на сервере IIS

Сообщение о событии будет содержать дополнительные сведения о конкретной ошибке. Убедитесь, что служба AD доступна с сервера, на котором выполняется настройка MBAM. Убедитесь, что пользователь, выполняющий настройку MBAM, имеет разрешения на чтение учетной записи пула приложений в AD. Если имя субъекта-службы уже зарегистрировано в учетной записи пула приложений в AD, убедитесь, что оно не зарегистрировано в других учетных записях.

503

Microsoft-Windows-MBAM-Server/Operational

WebProviderInformation

Сведения о поставщике веб-приложения. {Description}

Только информационный; устранение неполадок не требуется. Событие указывает, что задача вызывается программой установки MBAM. Известные задачи включают получение конфигурации IIS, например сведения о привязке и корневом сайте, а также настройку имени субъекта-службы (SPN).

600

Microsoft-Windows-MBAM-Server /Администратор

SetupUnexpectedError

Непредвиденная ошибка установки.

Указывает, что при включении или отключении или настройке функции MBAM произошла устранимая ошибка. Известные ошибки:

  • Сбой при откате задачи после ошибки

  • Сбой чтения из реестра

  • Сбой при создании или удалении папки в файловой системе

  • Сбой при чтении сведений о версии SQL

  • Сбой регистрации модуля записи VSS в SQL

Сообщение о событии будет содержать дополнительные сведения о конкретной ошибке. Убедитесь, что все проверки необходимых компонентов для программного обеспечения MBAM пройдены. Убедитесь, что путь к реестру MBAM, если он существует, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server и все подразделы доступны для чтения. Убедитесь, что служба AD доступна с сервера, на котором выполняется настройка MBAM. Убедитесь, что пользователь, выполняющий установку MBAM, имеет разрешения на чтение в AD.

Для успешной регистрации модуля записи VSS убедитесь, что установлена поддерживаемая версия SQL и экземпляр доступен пользователю, запустившему программу установки MBAM. При отключении функции MBAM или удалении MBAM убедитесь, что все файлы журналов и файлы web.config закрыты, чтобы MBAM удалит свои веб-сайты и веб-службы.

601

Microsoft-Windows-MBAM-Server /Администратор

SetupError

Ошибка установки.

Указывает, что при включении или отключении или настройке функции MBAM произошла устранимая ошибка. Известные ошибки:

  • Сбой чтения конфигурации MBAM в IIS

  • Поврежденный раздел appSettings в конфигурации IIS или неправильно настроенные параметры

  • Сбой при проверке имени узла

  • Сбой при чтении сведений о версии SQL

  • Сбой регистрации модуля записи VSS в SQL

Сообщение о событии будет содержать дополнительные сведения о конкретной ошибке. Убедитесь, что службы IIS установлены и настроены правильно. Убедитесь, что все проверки необходимых компонентов для программного обеспечения MBAM пройдены. Для успешной регистрации модуля записи VSS убедитесь, что установлена поддерживаемая версия SQL и экземпляр доступен пользователю, запустившему программу установки MBAM.

602

Microsoft-Windows-MBAM-Server /Администратор

SetupWarning

Предупреждение о настройке.

Указывает, что при включении и отключении или настройке функции MBAM произошла неустранимая ошибка, например интеграция Configuration Manager (CM) или веб-приложение MBAM. Известные ошибки: сбой удаления отчетов MBAM из точки роли SRS в CM и сбой при устранении имени узла из контроллера домена. Сообщение о событии будет содержать дополнительные сведения о конкретной ошибке.

Убедитесь, что служба AD доступна с сервера, на котором выполняется настройка MBAM. Убедитесь, что пользователь, выполняющий установку MBAM, удалил разрешения на экземпляр SSRS, настроенный в качестве точки роли SRS в CM.

603

Microsoft-Windows-MBAM-Server/Operational

SetupInformation

Сведения о настройке.

Только информационный; устранение неполадок не требуется.

605

Microsoft-Windows-MBAM-Server /Администратор

WebProviderSoftwareCheckFailure

Невозможно включить веб-приложение, так как не выполняется одна или несколько зависимостей программного обеспечения.

Во время установки веб-сайта или веб-службы MBAM программа установки MBAM проверяет наличие необходимых предварительных требований. Это сообщение указывает на то, что MBAM не удалось установить запрошенный веб-сайт или веб-службу, так как отсутствуют необходимые предварительные требования. Дополнительные сведения об отсутствующих предварительных требованиях см. в сообщениях об ошибках, предшествующих этому сообщению.

606

Microsoft-Windows-MBAM-Server /Администратор

SetupParameterValidationFailure

Параметр, необходимый для включения функции сервера, либо не указан, либо он не прошел проверку.

Указывает, что параметр, необходимый для настройки функции MBAM, не указан или не прошел проверку.

607

Microsoft-Windows-MBAM-Server /Администратор

SetupParameterValidationFailureWithError

Ошибка при попытке проверить указанный параметр, необходимый для включения функции сервера.

Указывает, что при попытке проверить указанный параметр, необходимый для включения функции сервера, произошла ошибка.

700

Microsoft-Windows-MBAM-Server /Администратор

DbProviderUnexpectedError

Непредвиденная ошибка поставщика базы данных.

701

Microsoft-Windows-MBAM-Server /Администратор

DbProviderError

Ошибка поставщика базы данных.

Сообщение, содержащееся в разделе EventDetails, должно содержать дополнительные сведения о фактической ошибке. Ниже приведены некоторые из областей, которые необходимо проверить:

  • Программа установки MBAM не смогла подключиться к базе данных с помощью предоставленных сведений о подключении. Проверьте строка подключения сведения, предоставленные для установки MBAM.

  • Программе установки MBAM не удалось подключиться к данной базе данных с использованием предоставленных учетных данных учетной записи домена. Убедитесь, что имя пользователя и пароль учетной записи домена действительны.

  • Программе установки MBAM не удалось подключиться к данной базе данных с использованием предоставленных учетных данных учетной записи домена. Убедитесь, что указанная учетная запись домена имеет необходимые разрешения для подключения к базе данных MBAM.

  • Если уже установлена более новая версия базы данных MBAM Dac, завершится сбой. Убедитесь, что новая версия базы данных MBAM не существует на заданном сервере SQL Server.

702

Microsoft-Windows-MBAM-Server /Администратор

DbProviderWarning

Предупреждение поставщика базы данных.

703

Microsoft-Windows-MBAM-Server/Operational

DbProviderInformation

Сведения о поставщике базы данных.

Только информационный; устранение неполадок не требуется.

704

Microsoft-Windows-MBAM-Server /Администратор

DbProviderDacError

Ошибка при развертывании приложения Data-Tier.

MBAM упаковывает свои базы данных как приложения уровня данных и пытается зарегистрировать их с помощью Microsoft.SqlServer.Dac.DacServices. Сообщение об ошибке в контексте передается службой приложения уровня данных. Событие должно содержать подробные сведения о том, что его вызвало. Прочтите сведения в сообщении об ошибке, чтобы устранить неполадку и устранить ее.

705

Microsoft-Windows-MBAM-Server /Администратор

DbProviderDacWarning

При развертывании приложения Data-Tier произошло предупреждение.

MBAM упаковывает свои базы данных в качестве приложения уровня данных и пытается зарегистрировать их с помощью Microsoft.SqlServer.Dac.DacServices. Предупреждающее сообщение в контексте передается службой приложения уровня данных. Событие должно содержать подробные сведения о том, что его вызвало. Ознакомьтесь со сведениями в предупреждающем сообщении, чтобы устранить неполадки и устранить ее.

706

Microsoft-Windows-MBAM-Server/Operational

DbProviderDacInformation

При развертывании приложения Data-Tier было создано сообщение.

Только информационный; устранение неполадок не требуется.

800

Microsoft-Windows-MBAM-Server /Администратор

ReportProviderUnexpectedError

Непредвиденная ошибка поставщика отчетов.

Непредвиденная ошибка поставщика отчетов. {Description} {exceptionDetails} Ниже приведены некоторые возможные сведения об исключении.

Произошла ошибка при получении имени каталога "{directoryName}"

Произошло исключение при получении файлов для каталога "{directoryName}"

Произошло исключение при перечислении каталогов в каталоге "{directoryName}"

Произошло исключение при чтении всех байтов для файла "{fileName}"

Во время установки MBAM программа установки MBAM распакует все файлы отчетов по указанному пути установки. В рамках установки отчета модуль установки пытается получить доступ к распакованным файлам отчета по пути установки и взаимодействует со службами SQL Reporting для публикации файлов отчетов. Приведенные выше ошибки возникают, когда MBAM не может получить доступ к файлам или папкам по распакованным путем установки. Вот несколько советов по устранению этой проблемы:

  • Убедитесь, что установлен MBAM.

  • Убедитесь, что HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server\InstallationPath regkey присутствует и доступен для выполняющего пользователя.

  • Убедитесь, что путь к файлам отчетов в разделе MBAM InstallationPath не превышает 248 символов.

  • Убедитесь, что папка установки MBAM или файлы, содержащиеся в пути установки MBAM, не были изменены с момента установки.

  • Убедитесь, что пользователь, выполняющий программу установки, имеет право на чтение или запись в папку установки MBAM.

Reporting Services сбой подключения. {exceptionDetails}

Во время установки отчетов MBAM модули пытаются взаимодействовать с веб-службами SSRS для создания папок и публикации отчетов. Приведенное выше сообщение указывает на то, что MBAM не удалось найти веб-службы SSRS или связаться с ними. Вот несколько советов по устранению этой проблемы:

  • Убедитесь, что службы SSRS установлены на указанном компьютере.

  • С помощью консоли SSRS убедитесь, что службы SSRS включены и запущены.

  • Убедитесь, что пользователь, выполняющий установку, авторизован для доступа к службам SSRS.

Не удалось удалить отчеты MBAM с помощью URL-адреса экземпляра Reporting Services "{SSRSInstanceUrl}". Убедитесь, что экземпляр служб SSRS, необходимый для отчетов MBAM, работает и настроен правильно.

Если установка MBAM завершается сбоем или когда пользователь отключает функции отчетов MBAM, модуль установки удаляет отчеты SSRS. Приведенное выше сообщение указывает, что MBAM не удалось удалить отчеты SSRS. Вот несколько советов по устранению этой проблемы:

  • Убедитесь, что службы SSRS установлены на указанном компьютере.

  • С помощью консоли SSRS убедитесь, что службы SSRS включены и запущены.

  • Убедитесь, что пользователь, выполняющий установку, авторизован для доступа к службам SSRS.

Произошла ошибка при публикации отчетов. {exceptionDetails}.

Во время установки отчетов MBAM модули пытаются взаимодействовать с веб-службами SSRS для создания папок и публикации отчетов. Приведенное выше сообщение указывает, что веб-служба SSRS сообщила об исключении и при публикации отчетов. Вот несколько советов по устранению этой проблемы:

  • С помощью консоли SSRS убедитесь, что службы SSRS включены и запущены.

  • Убедитесь, что пользователь, выполняющий установку, имеет право на доступ к отчетам и их публикацию в службах SSRS.

Политика для имени пользователя группы "{userName}" уже существует. Если это неправильно, вручную переключите службу Reporting Service на повторяющиеся или недопустимые политики.

После публикации отчетов MBAM программа установки MBAM пытается создать роли пользователей отчетов MBAM (если она еще не существует) и задает соответствующую политику пользователя. Указанная выше ошибка указывает на то, что веб-служба SSRS вызвала исключение при настройке политики роли пользователя отчета. Следуйте инструкциям в сообщении о событии и обратитесь к разделу "https://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=SQL+Server+Reporting+Services& ProdVer=8.00&EvtID=rsInvalidPolicyDefinition&EvtSrc=Microsoft.ReportingServices.Diagnostics.ErrorStrings.resources.Strings&LCID=1033"; для получения дополнительной помощи.

Произошла ошибка при проверке доступа к SSRS {exceptionDetails}.

В рамках проверка предварительных требований программа установки MBAM проверяет наличие у пользователя необходимых разрешений на доступ к папке или создание папки в SSRS. Сообщение об ошибке указывает, что при проверке доступа к службам SSRS произошло исключение. Советы по отладке см. в сведениях об исключении.

Ошибка SOAP при проверке URL-адреса SSRS. {exceptionDetails}

Произошла веб-ошибка при проверке URL-адреса SSRS. {exceptionDetails}

При проверке URL-адреса SSRS произошла ошибка http/https. {exceptionDetails}

Произошла ошибка при проверке URL-адреса SSRS. {exceptionDetails}

В рамках предварительных проверка программа установки MBAM получает URL-адреса, связанные с предоставленным экземпляром SSRS, и пытается связаться с веб-службой SSRS. Приведенное выше сообщение об ошибке указывает, что веб-служба SSRS по указанному URL-адресу вызвала исключение. Дополнительные сведения см. в статье Сведения об исключении. Ниже приведены некоторые советы по устранению проблем с взаимодействием служб SSRS.

  • Убедитесь, что службы SSRS установлены на указанном компьютере.

  • С помощью консоли SSRS убедитесь, что службы SSRS включены и запущены.

  • Убедитесь, что пользователь, выполняющий установку, авторизован для доступа к службам SSRS.

Произошла ошибка при получении версии SSRS. {exceptionDetails}

В рамках проверка предварительных требований программа установки MBAM запрашивает WMI для получения номера версии, связанной с предоставленным экземпляром SSRS. Приведенное выше сообщение об ошибке указывает, что при запросе WMI возникло исключение. Дополнительные сведения см. в разделе exceptionDetails. Ниже приведены некоторые проверки, которые можно выполнить:

  • Убедитесь, что на указанном компьютере установлены службы SSRS с заданным именем экземпляра.

  • С помощью консоли SSRS убедитесь, что службы SSRS включены и запущены.

  • Убедитесь, что пользователь, выполняющий установку, имеет право запрашивать класс SSRS в пространстве имен WMI.

Текущий пользователь не имеет прав доступа к пространству имен WMI "{ssrsWMINamespace}".

Произошла ошибка при перечислении пространства имен "{ssrsWMINamespace}". Сервер RPC для поставщика WMI служб SSRS на локальном узле не найден.

Произошла ошибка при перечислении пространства имен "{ssrsNamespace}". Не удалось найти экземпляр служб SSRS на локальном узле.

Произошла ошибка при доступе к WMI. Сервер RPC, например "{ssrsInstance}", не найден.

Произошла ошибка при доступе к WMI. Неправильное имя экземпляра "{ssrsInstanceName}".

Произошла ошибка при доступе к WMI. Не удалось найти экземпляр "{ssrsInstanceName}" на локальном узле.

В рамках проверка предварительных требований настройка MBAM запрашивает WMI для получения пространства имен WMI, связанного с заданным экземпляром. Приведенное выше сообщение об ошибке указывает, что при запросе WMI произошло исключение и . Дополнительные сведения см. в разделе exceptionDetails. Ниже приведены некоторые проверки, которые можно выполнить:

  • Убедитесь, что на указанном компьютере установлены службы SSRS с заданным именем экземпляра.

  • С помощью консоли SSRS убедитесь, что службы SSRS включены и запущены.

  • Убедитесь, что пользователь, выполняющий установку, имеет право доступа к классу SSRS в пространстве имен WMI.

801

Microsoft-Windows-MBAM-Server /Администратор

ReportProviderError

Непредвиденная ошибка поставщика отчетов.

Учитывая имя экземпляра служб отчетов SQL Server, MBAM пытается найти пространство имен WMI, соответствующее экземпляру отчетов, и подключиться к нему. Эта ошибка возникает, если MBAM обнаруживает исключение, когда MBAM ищет или пытается подключиться к пространству имен WMI SSRS. Чтобы получить дополнительные сведения, ознакомьтесь с информацией в сообщениях об ошибках, зарегистрированных в канале установки MBAM, прежде чем это сообщение. Вот некоторые вещи, которые можно проверка:

  • Убедитесь, что службы SSRS с указанным именем экземпляра запущены и запущены.

  • Убедитесь, что учетная запись пользователя с установкой MBAM имеет необходимые разрешения для запроса и подключения к пространству имен WMI SSRS.

802

Microsoft-Windows-MBAM-Server /Администратор

ReportProviderWarning

Предупреждение поставщика отчетов.

803

Microsoft-Windows-MBAM-Server/Operational

ReportProviderInformation

Сведения о поставщике отчетов.

Только информационный; устранение неполадок не требуется.

900

Microsoft-Windows-MBAM-Server /Администратор

CMProviderUnexpectedError

Непредвиденная ошибка поставщика CM.

Указывает, что произошла устранимая ошибка при включении или отключении или настройке функции интеграции Configuration Manager (CM) в MBAM. Известные ошибки:

  • Не удается подключиться к серверу сайта CM через поставщик SMS

  • Сбой чтения из реестра

  • Сбой при создании или удалении папки в файловой системе

  • Не удалось найти установку консоли Configuration Manager на локальном компьютере

  • Не удается получить сведения для экземпляра SSRS, настроенного в качестве точки роли SRS в CM.

Сообщение о событии будет содержать дополнительные сведения о конкретной ошибке. Убедитесь, что все проверки необходимых компонентов для программного обеспечения MBAM пройдены. Убедитесь, что путь к реестру MBAM, если он существует, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server и все подразделы доступны для чтения. Убедитесь, что MBAM интегрируется с поддерживаемой версией Configuration Manager. Убедитесь, что консоль Configuration Manager установлена на компьютере, где вызывается настройка MBAM, и что консоль можно использовать для подключения к целевому серверу сайта CM. Убедитесь, что допустимый экземпляр служб SSRS настроен в качестве точки роли SRS в CM и что пользователь, выполняющий настройку MBAM, имеет разрешения на чтение и запись в экземпляре SSRS.

901

Microsoft-Windows-MBAM-Server /Администратор

CMProviderError

Непредвиденная ошибка поставщика CM.

Указывает, что произошла устранимая ошибка при включении или отключении или настройке функции интеграции Configuration Manager (CM) в MBAM. Известные ошибки:

  • сбой при подключении к серверу сайта CM через поставщик SMS

  • сбой чтения из реестра

  • сбой при создании или удалении папки в файловой системе

  • сбой при обнаружении установки консоли Configuration Manager на локальном компьютере

  • Отсутствует папка ConfigMgr в SSRS в качестве корневой папки для отчетов точки роли SRS

  • Отсутствует общий источник данных ConfigMgr в SSRS

  • сбой при развертывании отчетов SSRS в экземпляре SSRS, настроенном в качестве точки роли SRS в CM.

  • сбой при создании элементов конфигурации и базовых показателей в CM

Сообщение о событии будет содержать дополнительные сведения о конкретной ошибке. Убедитесь, что все проверки необходимых компонентов для программного обеспечения MBAM пройдены. Убедитесь, что путь к реестру MBAM, если он существует, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server и все подразделы доступны для чтения. Убедитесь, что MBAM интегрируется с поддерживаемой версией Configuration Manager. Убедитесь, что консоль Configuration Manager установлена на компьютере, где вызывается настройка MBAM, и что консоль можно использовать для подключения к целевому серверу сайта CM. Убедитесь, что у пользователя есть необходимые разрешения на чтение и запись для создания элементов конфигурации, базовых показателей и коллекций в CM. Убедитесь, что допустимый экземпляр служб SSRS настроен в качестве точки роли SRS в CM и что пользователь, выполняющий настройку MBAM, имеет разрешения на чтение и запись в экземпляре SSRS.

902

Microsoft_Windows_MBAM_Server_Admin

CMProviderWarning

Предупреждение поставщика CM.

Указывает, что при включении функции интеграции Configuration Manager (CM) произошла неустранимая ошибка. Известные ошибки: сбой фиксации правил сбора в коллекции MBAM Supported Computers в CM, а также другие ошибки SSRS и сетевые ошибки.

Сообщение о событии будет содержать дополнительные сведения о конкретной ошибке. Некоторые операции, вызвавшие это предупреждение, удаляются после предупреждения. Если после нескольких повторных попыток ошибка сохраняется, MBAM может закончиться фактической ошибкой. Проверьте другие сообщения о событиях в журнале для дальнейшей диагностики настройки MBAM.

903

Microsoft-Windows-MBAM-Server/Operational

CMProviderInformation

Сведения о поставщике CM.

Только информационный; устранение неполадок не требуется.

Действие

В следующей таблице содержатся сообщения и сведения об устранении неполадок для идентификаторов событий, которые могут возникать во время выполнения MBAM.

Код события Источник Символ события Сообщение Поиск и устранение неисправностей

1

Microsoft-Windows-MBAM-Web/Администратор

WebAppSpnError

Приложение: {SiteName}{VirtualDirectory} отсутствует следующие имена субъектов-служб (SPN):{ListOfSpns} Зарегистрируйте необходимые имена субъектов-служб в учетной записи: {ExecutionAccount}.

Для успешного выполнения встроенной проверки подлинности Windows необходимо наличие необходимых имен субъектов-служб. Это сообщение указывает, что имя субъекта-службы, необходимое для приложения MBAM, настроено неправильно. Сведения, содержащиеся в этом событии, должны содержать дополнительные сведения.

Дополнительные сведения см. в разделе Имя субъекта-службы (SPN)" в статье Необходимые компоненты для сервера MBAM 2.5 для изолированных и Configuration Manager топологий интеграции.

4

Microsoft-Windows-MBAM-Web/Operational

PerformanceCounterError

Произошла ошибка при получении счетчика производительности.

Message:{EventMessage}Category:{CategoryOfPerformanceCounter} Performance Counter:{NameOfPerformanceCounter} Instance:{Name of performance category instance}Exception:{ExceptionThrown}

Сообщение трассировки будет содержать фактическое сообщение об исключении, некоторые из которых описаны здесь:

ArgumentNullException. Это исключение возникает, если категория, счетчик или экземпляр запрошенного счетчика производительности недопустимы.

System.InvalidOperationException: categoryName — это пустая строка ("").или- counterName — пустая строка("").

-или- Запрошенный параметр разрешения на чтение и запись недопустим для этого счетчика.

-или- Указанная категория не существует (если параметр readOnly имеет значение true).

-или- Указанная категория не является платформа .NET Framework настраиваемой категорией (если параметр readOnly имеет значение false).

-или-Указанная категория помечается как многоэкземная и требует создания счетчика производительности с именем экземпляра.

-или-instanceName длиннее 127 символов.

-или-categoryName и counterName были локализованы на разных языках.

System.ComponentModel.Win32Exception: произошла ошибка при доступе к системным API.

System.PlatformNotSupportedException: это платформа Windows 98 или Windows Millennium Edition (ME), которая не поддерживает счетчики производительности.

System.UnauthorizedAccessException: код, который выполняется без прав администратора, пытается считывать счетчик производительности.

В сообщении, содержавшемся в событии, содержатся дополнительные сведения об исключении, которое было создано. Если возникло исключение System.UnauthorizedAccessException, убедитесь, что учетная запись выполнения MBAM (пул приложений) имеет доступ к API счетчика производительности.

100

Microsoft-Windows-MBAM-Web/Администратор

AdminServiceRecoveryDbError

GetMachineUsers: произошла ошибка при получении сведений о пользователе из базы данных. Message:{message} -or-

GetRecoveryKey: произошла ошибка при получении ключа восстановления из базы данных. Message:{message} -or-

GetRecoveryKey: произошла ошибка при получении сведений о пользователе из базы данных. Message:{message} -or-

GetRecoveryKeyIds: произошла ошибка при получении идентификаторов ключа восстановления из базы данных. Message:{message} -or-

GetTpmHashForUser: произошла ошибка при получении хэш-данных доверенного платформенного модуля из базы данных восстановления. Message:{message} -or-

GetTpmHashForUser: произошла ошибка при получении хэш-данных доверенного платформенного модуля из базы данных восстановления. Message:{message}-or-

QueryDriveRecoveryData: произошла ошибка при получении данных восстановления диска из базы данных. Message:{message}-or-

QueryRecoveryKeyIdsForUser: произошла ошибка при получении идентификаторов ключа восстановления из базы данных. Message:{message} -or-

QueryVolumeUsers: произошла ошибка при получении сведений о пользователе из базы данных.

Это сообщение регистрируется при возникновении исключения при взаимодействии с базой данных восстановления MBAM. Прочитайте сведения, содержащиеся в трассировке, чтобы получить конкретные сведения об исключении.

Подробные инструкции по устранению неполадок см. в статье TechNet Устранение неполадок при подключении к ядру СУБД SQL Server.

101

Microsoft-Windows-MBAM-Web/Администратор

AdminServiceComplianceDbError

GetRecoveryKey: произошла ошибка при регистрации события аудита в базе данных соответствия. Message:{message} -or-

GetRecoveryKeyIds: произошла ошибка при регистрации события аудита в базе данных соответствия. Message:{message} -or-

GetTpmHashForUser: произошла ошибка при регистрации события аудита в базе данных соответствия. Message:{message} -or-

QueryRecoveryKeyIdsForUser: произошла ошибка при регистрации события аудита в базе данных соответствия. Message:{message} -or-

QueryDriveRecoveryData: произошла ошибка при регистрации события аудита в базе данных соответствия. Message:{message}

Это сообщение регистрируется при возникновении исключения при обмене данными о базе данных соответствия MBAM. Прочитайте сведения, содержащиеся в трассировке, чтобы получить конкретные сведения об исключении.

Подробные инструкции по устранению неполадок см. в статье TechNet Устранение неполадок при подключении к ядру СУБД SQL Server.

102

Microsoft-Windows-MBAM-Web/Администратор

AgentServiceRecoveryDbError

Это сообщение указывает на исключение, когда служба агента MBAM пытается связаться с базой данных восстановления. Прочитайте сообщение, содержащееся в событии, чтобы получить конкретные сведения об исключении.

Сведения о том, есть ли у учетной записи пула приложений MBAM необходимые разрешения для подключения к базе данных восстановления MBAM, см. в статье TechNet Устранение неполадок с подключением к ядру СУБД SQL Server.

103

Microsoft-Windows-MBAM-Web/Администратор

AgentServiceError

Не удалось обнаружить учетную запись клиентского компьютера или учетную запись пользователя миграции данных. -или-

Сбой проверки учетной записи для удостоверения вызывающего.

При каждом вызове веб-методов PostKeyRecoveryInfo, IsRecoveryKeyResetRequired, CommitRecoveryKeyRest или GetTpmHash в службах агента MBAM он извлекает контекст вызывающего объекта для получения учетных данных вызывающего объекта. Если контекст вызывающей стороны имеет значение NULL или пуст, служба агента MBAM регистрирует сообщение "Не удалось обнаружить учетную запись клиента или учетную запись пользователя миграции данных".

Сообщение "Сбой проверки учетной записи для удостоверения вызывающего объекта" регистрируется, если веб-метод ожидает, что вызывающий объект будет учетной записью компьютера, а вызывающий объект не является учетной записью компьютера, или если веб-метод не является учетной записью пользователя, а вызывающий не является учетной записью пользователя или членом учетной записи группы переноса данных.

104

Microsoft-Windows-MBAM-Web/Администратор

StatusServiceComplianceDbConfigError

"База данных соответствия строка подключения в реестре пуста".

Это сообщение регистрируется всякий раз, когда строка подключения базы данных соответствия является недопустимым.

Проверьте значение в разделе реестра HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString

105

Microsoft-Windows-MBAM-Web/Администратор

StatusServiceComplianceDbError

Эта ошибка указывает, что веб-сайты или веб-службы MBAM не смогли подключиться к базе данных MBAMCompliance.

Сведения о том, что учетная запись пула приложений IIS может подключиться к базе данных соответствия MBAM, см. в статье TechNet Устранение неполадок при подключении к ядру СУБД SQL Server.

106

Microsoft-Windows-MBAM-Web/Администратор

HelpdeskError

Запрос на URL-адрес {url} вызвал внутреннюю ошибку. -или-

Произошла ошибка при получении сведений о контексте выполнения. Не удалось проверить регистрацию имени субъекта-службы (SPN). -или-

Произошла ошибка при проверке регистрации имени субъекта-службы (SPN).

Указывает, что в приложении службы технической поддержки возникло необработанное исключение. Просмотрите записи журнала в рабочем канале MBAM Администратор, чтобы найти конкретное исключение. –Или-

Во время начальной операции загрузки веб-сайта службы технической поддержки выполняется проверка имени субъекта-службы. Для проверки имени субъекта-службы службе поддержки требуются сведения об учетной записи выполнения, имя сайта IIS и ApplicationVirtualPath, соответствующие веб-сайту службы поддержки. Это сообщение об ошибке регистрируется, если один или несколько из них недопустимы или отсутствуют. –Или-

Это сообщение указывает на то, что при проверке имени субъекта-службы создается исключение безопасности. См. исключение, содержащееся в разделе сведений о событии.

107

Microsoft-Windows-MBAM-Web/Администратор

SelfServicePortalError

Ошибка при получении ключа восстановления для пользователя. EventDetails:{ExceptionMessage} -или-

Произошла ошибка при получении сведений о контексте выполнения. Не удалось проверить регистрацию имени субъекта-службы (SPN). EventDetails: User: {username Identity} Application:{SiteName\ApplicationVirtualPath} -или-

Произошла ошибка при проверке регистрации имени субъекта-службы (SPN). EventDetails:{ExceptionMessage}

Указывает, что при запросе на получение ключа восстановления возникло непредвиденное исключение. См. сообщение об исключении, содержащееся в разделе сведений о событии. Если трассировка включена в службе технической поддержки MBAM, ознакомьтесь с данными трассировки, чтобы получить подробные сообщения об исключениях. –Или-

Во время начальной загрузки портал Self-Service извлекает сведения об учетной записи выполнения, имя сайта IIS и ApplicationVirtualPath, соответствующие веб-сайту Self-Service для проверки имени субъекта-службы. Это сообщение об ошибке регистрируется, если один или несколько из них являются недопустимыми. –Или-

Это сообщение указывает на то, что при проверке имени субъекта-службы было создано исключение безопасности. См. исключение, содержащееся в разделе сведений о событии.

108

Microsoft-Windows-MBAM-Web/Администратор

DomainControllerError

Произошла ошибка при разрешении доменного имени {DomainName}, произошел сбой выделения памяти. -или-

Не удалось вызвать метод DsGetDcName. EventDetails:{ExceptionMessage}

Для разрешения доменного имени MBAM использует API Windows DsGetDcName. Это сообщение регистрируется в журнале, когда "DsGetDcName" возвращает значение "ERROR_NOT_ENOUGH_MEMORY", указывающее на сбой выделения памяти. –Или-

Это сообщение указывает, что метод API DsGetDcName недоступен в системе размещения.

109

Microsoft-Windows-MBAM-Web/Администратор

WebAppRecoveryDbError

Произошла ошибка при чтении конфигурации базы данных восстановления. Строка подключения базы данных восстановления не настроен. Message:{message} -or-

DoesUserHaveMatchingRecoveryKey: произошла ошибка при получении идентификаторов ключа восстановления для пользователя. Message:{message} -or-

QueryDriveRecoveryData: произошла ошибка при получении данных восстановления диска. Message:{message} -or-

QueryRecoveryKeyIdsForUser: произошла ошибка при получении идентификаторов ключа восстановления для пользователя. Message:{message} -or-

Произошла ошибка при получении хэша пароля доверенного платформенного модуля из базы данных восстановления. EventDetails:{ExceptionMessage}

Это сообщение указывает, что база данных восстановления строка подключения сведения по адресу "HKLM\Software\Microsoft\MBAM Server\Web\RecoveryDBConnectionString" является недопустимым. Проверьте указанное значение раздела реестра. –Или-

Если регистрируется какое-либо из оставшихся сообщений, ознакомьтесь с инструкциями по устранению неполадок, описанными в статье TechNet Устранение неполадок с подключением к ядру СУБД SQL Server, чтобы проверить, можно ли установить подключение к базе данных восстановления MBAM с сервера IIS с помощью учетных данных пула приложений.

110

Microsoft-Windows-MBAM-Web/Администратор

WebAppComplianceDbError

Произошла ошибка при чтении конфигурации базы данных соответствия. Строка подключения к базе данных соответствия не настроен. -или-

GetRecoveryKeyForCurrentUser: произошла ошибка при регистрации события аудита в базе данных соответствия. Message:{message} -or-

QueryRecoveryKeyIdsForUser: произошла ошибка при регистрации события аудита в базе данных соответствия. Message:{message} -or-

QueryRecoveryKeyIdsForUser: произошла ошибка при регистрации события аудита в базе данных соответствия. Message:{message}

Это сообщение указывает, что база данных соответствия строка подключения сведения по адресу "HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString" недопустимы. Проверьте значение, соответствующее приведенному выше разделу реестра. –Или-

Если регистрируется какое-либо из оставшихся сообщений, ознакомьтесь с инструкциями по устранению неполадок, описанными в статье TechNet Устранение неполадок с подключением к ядру СУБД SQL Server, чтобы проверить, можно ли установить подключение к базе данных соответствия MBAM с сервера IIS с использованием учетных данных пула приложений.

111

Microsoft-Windows-MBAM-Web/Администратор

WebAppDbError

Эти ошибки указывают на одно из следующих двух условий.

  • Веб-сайты и веб-службы MBAM не смогли подключиться к базе данных MBAMCompliance ИЛИ MBAMRecovery

  • Учетная запись выполнения веб-сайтов ИЛИ веб-служб MBAM (учетная запись пула приложений) не удалось запустить хранимую процедуру GetVersion в базе данных MBAMCompliance OR MBAMRecovery

Сообщение, содержащееся в событии, содержит дополнительные сведения об исключении.

См. инструкции по устранению неполадок, описанные в статье TechNet Устранение неполадок с подключением к ядру СУБД SQL Server, чтобы убедиться, что учетная запись выполнения MBAM (учетная запись пула приложений) может подключаться к базе данных соответствия и восстановлению MBAM и имеет разрешения на выполнение хранимой процедуры GetVersion.

112

Microsoft-Windows-MBAM-Web/Администратор

WebAppError

Произошла ошибка при проверке регистрации имени субъекта-службы (SPN). EventDetails:{ExceptionMessage}

Для проверки имени субъекта-службы MBAM запрашивает Active Directory список сопоставленных учетных записей выполнения имен субъектов-служб. MBAM также запрашивает "ApplicationHost.config", чтобы получить привязки веб-сайта MBAM. Это сообщение об ошибке указывает, что MBAM не удалось связаться с Active Directory или не удалось загрузить файл applicationHost.config.

Убедитесь, что учетная запись выполнения (учетная запись пула приложений) имеет разрешения на запрос к AD или файлу ApplicationHost.config. Также проверьте записи привязки сайта в ApplicationHost.config файле.

200

Microsoft-Windows-MBAM-Web/Operational

HelpDeskInformation

Приложение веб-сайта администрирования успешно найдено и подключено к поддерживаемой версии базы данных восстановления. -или-

Приложение веб-сайта администрирования успешно найдено и подключено к поддерживаемой версии базы данных соответствия.

Указывает на успешное подключение к базе данных восстановления и соответствия требованиям с веб-сайта службы технической поддержки MBAM.

201

Microsoft-Windows-MBAM-Web/Operational

SelfServicePortalInformation

Приложение портала Self-Service успешно найдено и подключено к поддерживаемой версии базы данных восстановления. -или-

Приложение портала Self-Service успешно найдено и подключено к поддерживаемой версии базы данных соответствия.

Указывает на успешное подключение к базе данных восстановления и соответствия требованиям с портала Self-Service MBAM.

202

Microsoft-Windows-MBAM-Web/Operational

WebAppInformation

В приложении правильно зарегистрированы имена субъектов-служб.

Указывает, что имена субъектов-служб, необходимые для веб-сайта службы технической поддержки MBAM, правильно зарегистрированы в учетной записи выполнения.

Технический справочник по MBAM 2.5

Журналы событий клиента

Есть предложение для MBAM?

Для устранения проблем с MBAM используйте MBAM TechNet Forum.