Sunucu olay günlükleri

Uygulama hedefi: Configuration Manager (güncel dalı)

Configuration Manager'de aşağıdaki BitLocker yönetim sunucusu bileşenlerinin olay günlüklerini görüntülemek için Windows Olay Görüntüleyicisi kullanın:

• Yönetim noktasında kurtarma hizmeti
• Self servis portalı
• Yönetim ve izleme web sitesi

Bu bileşenlerden birini veya daha fazlasını barındıran bir sunucuda Olay Görüntüleyicisi açın. Ardından Uygulama ve Hizmet Günlükleri, Microsoft, Windows'a gidin ve MBAM-Web'i genişletin. Varsayılan olarak, Yönetici ve İşletimsel olay günlükleri vardır.

Aşağıdaki bölümlerde, BitLocker yönetim sunucusu bileşenleriyle gerçekleşebilecek olay kimlikleri için iletiler ve sorun giderme bilgileri yer alır.

Yönetici

1: WebAppSpnError

Uygulama: {SiteName}{VirtualDirectory} şu Hizmet Asıl Adları (SPN'ler) eksik:{ListOfSpns} Gerekli SPN'leri hesaba kaydedin: {ExecutionAccount}.

Tümleşik Windows Kimlik Doğrulaması'nın başarılı olması için gerekli SPN'lerin yerinde olması gerekir. Bu ileti, uygulama için gereken SPN'nin doğru yapılandırılmadığını gösterir. Bu olayda yer alan ayrıntılar daha fazla bilgi sağlamalıdır.

100: AdminServiceRecoveryDbError

Olası hata iletileri:

• GetMachineUsers: Veritabanından kullanıcı bilgileri alırken bir hata oluştu.
• GetRecoveryKey: Veritabanından kurtarma anahtarı alırken bir hata oluştu.
• GetRecoveryKey: Veritabanından kullanıcı bilgileri alırken bir hata oluştu.
• GetRecoveryKeyIds: Veritabanından kurtarma anahtarı kimlikleri alırken bir hata oluştu.
• GetTpmHashForUser: Kurtarma veritabanından TPM karma verileri alırken bir hata oluştu.
• GetTpmHashForUser: Kurtarma veritabanından TPM karma verileri alırken bir hata oluştu.
• QueryDriveRecoveryData: Veritabanından sürücü kurtarma verileri alırken bir hata oluştu.
• QueryRecoveryKeyIdsForUser: Veritabanından kurtarma anahtarı kimlikleri alırken bir hata oluştu.
• QueryVolumeUsers: Veritabanından kullanıcı bilgileri alırken bir hata oluştu.

Kurtarma veritabanıyla iletişim kurulurken bir özel durum olduğunda bu ileti günlüğe kaydedilir. Özel durumla ilgili belirli ayrıntıları almak için izlemede yer alan bilgileri okuyun.

101: AdminServiceComplianceDbError

Olası hata iletileri:

• GetRecoveryKey: Uyumluluk veritabanına denetim olayı günlüğe kaydedilirken bir hata oluştu.
• GetRecoveryKeyIds: Uyumluluk veritabanına bir denetim olayı günlüğe kaydedilirken bir hata oluştu.
• GetTpmHashForUser: Uyumluluk veritabanına bir denetim olayı günlüğe kaydedilirken bir hata oluştu.
• QueryRecoveryKeyIdsForUser: Uyumluluk veritabanına bir denetim olayı günlüğe kaydedilirken bir hata oluştu.
• QueryDriveRecoveryData: Uyumluluk veritabanına bir denetim olayı günlüğe kaydedilirken bir hata oluştu.

Uyumluluk veritabanıyla iletişim kurulurken bir özel durum olduğunda bu ileti günlüğe kaydedilir. Özel durumla ilgili belirli ayrıntıları almak için izlemede yer alan bilgileri okuyun.

102: AgentServiceRecoveryDbError

Bu ileti, hizmet kurtarma veritabanıyla iletişim kurmaya çalıştığında bir özel durum olduğunu gösterir. Özel durum hakkında belirli bilgileri almak için olayda yer alan iletiyi okuyun.

MBAM uygulama havuzu hesabının kurtarma veritabanına bağlanmak için gerekli izinlere sahip olduğunu doğrulayın.

103: AgentServiceError

Olası hata iletileri:

• İstemci makine hesabı veya veri geçişi kullanıcı hesabı algılanamıyor.

  , , IsRecoveryKeyResetRequiredCommitRecoveryKeyRestveya GetTpmHash web yöntemlerine PostKeyRecoveryInfoher çağrı yapıldığında, çağıranın kimlik bilgilerini almak için çağıranın bağlamını alır. Çağıran bağlamı null veya boşsa, hizmet bu iletiyi günlüğe kaydeder.

• Arayan kimliği için hesap doğrulaması başarısız oldu.

  Web yöntemi çağıranın bir bilgisayar hesabı olmasını bekliyorsa ve beklenmiyorsa bu ileti günlüğe kaydedilir. Ayrıca, web yöntemi çağıranın bir kullanıcı hesabı olmasını bekliyorsa ve bu bir kullanıcı hesabı veya veri geçiş grubu hesabının üyesi değilse de kaynaklanabilir.

104: StatusServiceComplianceDbConfigError

Kayıt defterindeki uyumluluk veritabanı bağlantı dizesi boş.

Uyumluluk veritabanı bağlantı dizesi geçersiz olduğunda bu ileti günlüğe kaydedilir. kayıt defteri anahtarındaki HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionStringdeğeri doğrulayın.

105: StatusServiceComplianceDbError

Bu hata, web sitelerinin veya web hizmetlerinin uyumluluk veritabanına bağlanamadığını gösterir. IIS uygulama havuzu hesabının veritabanına bağlanabildiğini doğrulayın.

106: HelpdeskError

Bilinen hatalar ve olası nedenler:

• URL isteği bir iç hataya neden oldu.

  Uygulamada yönetim ve izleme web sitesi (yardım masası) için işlenmeyen bir özel durum oluştu. Belirli bir özel durumu bulmak için Yönetici olay günlüğündeki günlük girdilerini gözden geçirin.

• Yürütme bağlamı bilgileri alınırken bir hata oluştu. Hizmet Asıl Adı (SPN) kaydı doğrulanamıyor.

  İlk yardım masası web sitesi yükleme işlemi sırasında SPN'yi denetler. SPN'yi doğrulamak için yardım masası web sitesine karşılık gelen hesap bilgileri, IIS Siteadı ve ApplicationVirtualPath gerekir. Bu özniteliklerden biri veya daha fazlası geçersiz veya eksik olduğunda bu hata iletisini günlüğe kaydeder.

• Hizmet Asıl Adı (SPN) kaydı doğrulanırken bir hata oluştu.

  Bu ileti, SPN doğrulanırken bir güvenlik özel durumunun oluştuğuna işaret eder. Olay ayrıntılarında yer alan özel duruma bakın.

107: SelfServicePortalError

Bilinen hatalar ve olası nedenler:

• Bir kullanıcı için kurtarma anahtarı alırken hata oluştu

  Kurtarma anahtarı almak için istekte bulunulduğunda beklenmeyen bir özel durumun oluştuğuna işaret eder. Olay ayrıntılarındaki özel durum iletisine bakın. Yardım masası uygulamasında izleme etkinleştirildiyse ayrıntılı özel durum iletileri almak için izleme verilerine bakın.

• Yürütme bağlamı bilgileri alınırken bir hata oluştu. Hizmet Asıl Adı (SPN) kaydı doğrulanamıyor

  İlk yükleme işlemi sırasında self servis portalı, SPN'yi doğrulamak üzere self servis web sitesi için hesap bilgilerini, IIS Siteadı'nı ve ApplicationVirtualPath'i alır. Bu özniteliklerden biri veya daha fazlası geçersiz olduğunda bu hata iletisi günlüğe kaydedilir.

• Hizmet Asıl Adı (SPN) kaydı doğrulanırken bir hata oluştu. EventDetails:{ExceptionMessage}

  Bu ileti, SPN doğrularken bir güvenlik özel durumunun oluştuğuna işaret eder. Olay ayrıntılarında yer alan özel duruma bakın.

108: DomainControllerError

Bilinen hatalar ve olası nedenler:

• {DomainName} etki alanı adı çözümlenmişken bir hata oluştu, bellek ayırma hatası oluştu.

  Etki alanı adını çözümlemek için Windows API'sini DsGetDcName çağırır. Bu API bir bellek ayırma hatası olduğunu belirten döndürdüğünde ERROR_NOT_ENOUGH_MEMORYbu ileti günlüğe kaydedilir.

• DsGetDcName yöntemi çağrılamadı

  Bu ileti API'nin DsGetDcName konakta kullanılamadığını gösterir.

109: WebAppRecoveryDbError

Bilinen hatalar ve olası nedenler:

• Kurtarma veritabanının yapılandırması okunurken bir hata oluştu. Kurtarma veritabanına bağlantı dizesi yapılandırılmamış.

  Bu ileti, konumundaki HKLM\Software\Microsoft\MBAM Server\Web\RecoveryDBConnectionString kurtarma veritabanı bağlantı dizesi bilgilerinin geçersiz olduğunu gösterir. Verilen kayıt defteri anahtarı değerini doğrulayın.

Aşağıdaki iletilerden herhangi birini görürseniz IIS sunucusundan uygulama havuzu kimlik bilgilerinin kurtarma veritabanına bağlantı oluşturup oluşturamadığını doğrulayın:

• DoesUserHaveMatchingRecoveryKey: Bir kullanıcı için kurtarma anahtarı kimlikleri alırken bir hata oluştu.
• QueryDriveRecoveryData: Sürücü kurtarma verileri alınıyorken bir hata oluştu.
• QueryRecoveryKeyIdsForUser: Bir kullanıcı için kurtarma anahtarı kimlikleri alırken bir hata oluştu.
• Kurtarma veritabanından TPM parola karması alırken bir hata oluştu.

110: WebAppComplianceDbError

Bilinen hatalar ve olası nedenler:

• Uyumluluk veritabanının yapılandırması okunurken bir hata oluştu. Uyumluluk veritabanına bağlantı dizesi yapılandırılmamış.

  Bu ileti, konumundaki HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString uyumluluk veritabanı bağlantı dizesi bilgilerinin geçersiz olduğunu gösterir. Bu kayıt defteri anahtarının değerini doğrulayın.

Aşağıdaki iletilerden herhangi birini görürseniz IIS sunucusundan uygulama havuzu kimlik bilgilerinin uyumluluk veritabanına bağlantı oluşturup oluşturamadığını doğrulayın:

• GetRecoveryKeyForCurrentUser: Uyumluluk veritabanına bir denetim olayı günlüğe kaydedilirken bir hata oluştu.
• QueryRecoveryKeyIdsForUser: Uyumluluk veritabanına bir denetim olayı günlüğe kaydedilirken bir hata oluştu.
• QueryRecoveryKeyIdsForUser: Uyumluluk veritabanına bir denetim olayı günlüğe kaydedilirken bir hata oluştu.

111: WebAppDbError

Bu hatalar aşağıdaki iki koşuldan birini gösterir

• MBAM web siteleri/web hizmetleri uyumluluk veya kurtarma veritabanına bağlanamadı
• MBAM web siteleri/web hizmetleri yürütme hesabı (uygulama havuzu hesabı) uyumluluk veya kurtarma veritabanında saklı yordamı çalıştıramadı GetVersion

Olayda yer alan ileti özel durum hakkında daha fazla ayrıntı sağlar.

Uygulama havuzu hesabının uyumluluk veya kurtarma veritabanlarına bağlanabildiğini doğrulayın. Saklı yordamı çalıştırma GetVersion izinlerine sahip olduğunu onaylayın.

112: WebAppError

Hizmet Asıl Adı (SPN) kaydı doğrulanırken bir hata oluştu.

SPN'yi doğrulamak için Active Directory'yi sorgular ve eşlenen SPN'lerin bir listesini alır. Ayrıca web sitesi bağlamalarını almak için sorgular ApplicationHost.config . Bu hata iletisi, Active Directory ile iletişim kuramadığını veya dosyayı yükleyemeyeceğini ApplicationHost.config gösterir.

Uygulama havuzu hesabının Active Directory'yi veya ApplicationHost.config dosyayı sorgulama izinlerine sahip olduğunu doğrulayın. Ayrıca dosyadaki site bağlama girdilerini ApplicationHost.config doğrulayın.

Operasyonel

4: PerformanceCounterError

Performans sayacı alınırken bir hata oluştu.

İzleme iletisi, bazıları burada listelenen gerçek özel durum iletisini içerir:

• ArgumentNullException: İstenen Performans sayacının kategorisi, sayacı veya örneği geçersizse bu özel durum oluşturulur.
• System.InvalidOperationException: categoryName boş bir dizedir (""). counterName boş bir dizedir("").
• İstenen okuma/yazma izni ayarı bu sayaç için geçersiz.
• Belirtilen kategori yok (readOnly true ise).
• Belirtilen kategori .NET Framework özel bir kategori değil (readOnly false ise).
• Belirtilen kategori çok örnekli olarak işaretlenir ve performans sayacının bir örnek adıyla oluşturulmasını gerektirir.
• instanceName 127 karakterden uzun.
• categoryName ve counterName farklı dillerde yerelleştirilmiştir.
• System.ComponentModel.Win32Exception: Sistem API'lerine erişilirken bir hata oluştu.
• System.UnauthorizedAccessException: Yönetici ayrıcalıkları olmadan yürütülen kod bir performans sayacını okumaya çalıştı.

Olaydaki ileti, özel durum hakkında daha fazla ayrıntı sağlar.

için System.UnauthorizedAccessException, uygulama havuzu hesabının performans sayacı API'lerine erişimi olduğunu doğrulayın.

200: HelpDeskInformation

Yönetim web sitesi uygulaması kurtarma/uyumluluk veritabanının desteklenen bir sürümünü başarıyla buldu ve bu sürüme bağlandı.

Yardım masası web sitesinden kurtarma veya uyumluluk veritabanına başarılı bir bağlantı olduğunu gösterir.

201: SelfServicePortalInformation

Self servis portal uygulaması kurtarma/uyumluluk veritabanının desteklenen bir sürümünü başarıyla buldu ve bu sürüme bağlandı.

Self servis portalından kurtarma veya uyumluluk veritabanına başarılı bir bağlantı olduğunu gösterir.

202: WebAppInformation

Uygulamanın SPN'leri doğru şekilde kaydedilmiştir.

Yardım masası web sitesi için gereken SPN'lerin yürütülen hesaba doğru şekilde kaydedildiğini gösterir.

Ayrıca bkz.

Bu günlükleri kullanma hakkında daha fazla bilgi için bkz. BitLocker olay günlükleri.

Daha fazla sorun giderme bilgisi için bkz. BitLocker sorunlarını giderme.

Bu web sitelerini yükleme hakkında daha fazla bilgi için bkz. BitLocker raporlarını ve portallarını ayarlama.